什麼是 docker？
Docker 是一種容器引擎，可以在容器內運行一段代碼。Docker 鏡像是在任何地方運行您的應用程序而無需擔心應用程序依賴性的方式。
要構建鏡像，docker 使用一個名爲 Dockerfile 的文件。Dockerfile 是一個包含許多指令（RUN、COPY、EXPOSE 等）的文件。成功執行這些命令後，docker 將創建一個鏡像供我們在任何地方使用。
爲什麼要減小 docker 鏡像大小？
- 安裝不必要的軟件包會增加攻擊面，從而增加安全風險。
- 鏡像傳輸需要更多時間。
- 部署大鏡像需要更多時間。
我們必須以某種方式創建我們的 Dockerfile，以便從該 Dockerfile 構建的鏡像在大小方面得到優化。
在本文中，我們將討論 10 種減少 docker 鏡像大小的有效方法。
1：最小化鏡像層
我們可以減少 Dockerfile 中的層數。
dockerfile 中的每個 FROM、RUN、COPY 命令都會創建一個單獨的層，並增加鏡像的整體大小和構建時間。
要減小 docker 鏡像大小，請在單個 RUN 或 COPY 指令中執行多個命令來最小化 Dockerfile 中的層數。
FROM ubuntu:latest
RUN apt update - y
RUN apt install unzip - y
RUN apt install curl - y
RUN apt install python3 - y
與其對每個命令使用單獨的指令，不如將它們組合起來：
FROM ubuntu:latest
RUN apt update -y && \
apt install unzip -y && \
apt install curl -y && \
apt install python3 -y
從下圖中可以看出，通過減少層數，可以減少一些 MB 的大小。
2：使用 Docker Squash 減小鏡像大小
Docker 在構建鏡像時創建了很多層。壓縮有助於在邏輯層中組織鏡像。我們可以控制鏡像的結構，而不是讓鏡像具有多個不必要的層。
您可以使用以下命令安裝 docker-squash。
pip install docker-squash
您可以運行以下命令來減小鏡像的大小。
docker-squash image:old -t image:new
3：使用較小的基礎鏡像
減小 docker 鏡像大小最明顯的方法是使用較小的基礎鏡像。
如果希望爲 python 應用程序創建鏡像，請考慮使用 python:3.9-slim 鏡像而不是 python:3.9。
python:3.9 的大小約爲 1.3 GB，而 python:3.9-slim 的大小僅爲 1 GB 左右。
您可以使用 alpine 版本進一步減少鏡像。alpine 鏡像是專門爲作爲容器運行而設計的，而且體積非常小。python:3.9-alpine 鏡像只有 49 MB。
4：使用多階段構建來減小大小
爲了顯着減小大小，我們可以使用 docker 多階段構建的概念。這裏我們使用不同的 images/Dockerfile 來構建和打包應用代碼。
它將 Dockerfile 分成多個階段，並將所需的工件從一個階段傳遞到另一個階段，然後在最後一個階段交付縮小鏡像大小的最終鏡像。它顯着減小鏡像尺寸。
# Official docker build image, Using node:14.17-alpine3.14 image for stage-1.
# Stage-1
FROM node:14.17-alpine3.14 as build
# Copy Required files
COPY public /home/app/public/
COPY src /home/app/src/
# dockerfile install multiple packages
RUN apk add g++ make python2
RUN npm install --silent
# Create Build
RUN npm run build
RUN apk --purge del python2
#Run the build by copying the files form previous stage.
# Stage-2
FROM nginx:stable-alpine
COPY nginx.conf /etc/nginx/conf.d/default.conf
COPY --from=build /home/app/build /usr/share/nginx/html
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]
這裏我們使用兩個階段從 docker 文件創建鏡像。在 Stage-1 中，我們複製代碼並構建它，在 stage-2 中，我們使用在 stage-1 中構建的代碼在 Nginx 中運行。
5：apt 安裝中使用 --no-install-recommends 標誌
當我們運行 apt install 命令來安裝某些包時，它會安裝一些不需要的推薦包。使用 --no-install-recommends 標誌可以顯着減小鏡像大小。
FROM ubuntu:latest
RUN apt update -y && \
apt install unzip -y --no-install-recommends && \
apt install curl --no-install-recommends -y && \
apt install python3 -y --no-install-recommends
如下圖所示，帶有 new 標籤的鏡像由於添加了此標誌而減少了 5MB。當我們要安裝多個包時，這將非常有幫助。
您可以在 apk add 命令中添加 --no-cache。
6：在 apt install 命令後添加 rm -rf /var/lib/apt/lists/*
我們可以在 apt install 之後添加這個命令來減少 docker 鏡像的大小。
FROM ubuntu:latest
RUN apt update -y && \
apt install unzip -y --no-install-recommends && \
apt install curl --no-install-recommends -y && \
apt install python3 -y --no-install-recommends && \
rm -rf /var/lib/apt/lists/*
從上圖中可以看出，我們已將 docker 鏡像的大小減少了約 41 MB。
7：使用 .dockerignore 文件
如果您不想將某些文件複製到 docker 鏡像，那麼使用 .dockerignore 文件可以爲您節省一些空間。
在構建上下文中有一些隱藏的文件/文件夾，您可以使用 ADD 或 COPY 命令（如 .git 等）將其傳輸到鏡像。包含一個 .dockerignore 文件以減小 docker 鏡像大小是一個很好的做法。
.dockerignore 文件示例。
ignorethisfile.txt
logs/
ignorethisfolder/
.git
.cache
*.md
8：在 RUN 之後放置 COPY
在某些情況下，您對代碼進行了細微的更改，並且需要反覆從 dockerfile 構建鏡像。
在這種情況下，將 COPY 命令放在 RUN 命令之後將有助於減小鏡像大小，因爲在這種情況下 docker 將能夠更好地使用緩存功能。
它將爲安裝了依賴項的鏡像創建緩存，每次更改代碼時，docker 都會使用該緩存並創建鏡像。它還將減少 docker 構建時間。
#Dockerfile-1
FROM ubuntu:latest
RUN apt update -y && \
apt install unzip -y --no-install-recommends && \
apt install curl --no-install-recommends -y && \
apt install python3 -y --no-install-recommends && \
rm -rf /var/lib/apt/lists/*
COPY file /home/ubuntu
#Dockerfile-2
FROM ubuntu:latest
COPY file /home/ubuntu
RUN apt update -y && \
apt install unzip -y --no-install-recommends && \
apt install curl --no-install-recommends -y && \
apt install python3 -y --no-install-recommends && \
rm -rf /var/lib/apt/lists/*
在上述情況下，dockerfile-1 將能夠比 dockerfile-2 表現得更好。
9：安裝後刪除軟件包
如果您需要在 docker 鏡像中安裝一些包，並且您是從外部下載它們，那麼最好在安裝後刪除這些包。
例如，如果您希望從 zip 文件安裝 AWS CLI V2，那麼在成功安裝後請記住也刪除該 zip 文件。
FROM ubuntu:latest
RUN curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip" && \
unzip awscliv2.zip && \
sudo ./aws/install && \
rm awscliv2.zip
10：使用 Docker 鏡像縮容工具
有幾個dockerfile 優化工具可以幫助你減少 docker 鏡像的大小。下面列出了其中一些。
- Dive：Dive 是一個開源工具，用於探索 Docker 鏡像及其層內容，然後發現縮小 Docker/OCI 鏡像大小的方法。
https://github.com/wagoodman/dive
- fromlatest.io：此工具將檢查您的 Dockerfile 並檢查可以執行的更多步驟以減小鏡像大小。
https://www.fromlatest.io/
- Docker Slim：它讓你的容器更好、更小、更安全。您可以使用dockerslim 來最小化容器鏡像。
https://github.com/slimtoolkit/slim
轉自
10 個優化技巧，減少 Docker 鏡像大小
https://mp.weixin.qq.com/s?__biz=Mzg4NTI1NTYxMw==&mid=2247488246&idx=1&sn=8ddef9a6366c6be9a7bfbbc63c88b0b7&chksm=cfaaee24f8dd6732da39bd7179262a4d44f5a2f646c2e7c7652e56499cc295828d5de7f97ddc&scene=21#wechat_redirect