type
status
date
slug
summary
category
tags
create_time
Aug 2, 2025 06:15 PM
icon
password
my_create_time

📝 前言

欢迎来到《云原生之旅第二部分》的第三篇技术文章！
在前两篇中，我们已经一起探索了 Docker 的基础知识和进阶功能：
现在，我们将继续 Docker 镜像的深度探索之旅。
本篇将聚焦五个关键实战技巧，这些技巧都是我在实际企业级应用开发中积累的宝贵经验。
无论您是开发人员、DevOps 工程师还是系统管理员，掌握这些技巧都将显著提升您的工作效率，帮助您构建更高效、更安全、更专业的容器化应用。

🧭 背景介绍

在云原生时代，Docker 镜像已成为应用交付的标准格式。
根据 2023 年CNCF的云原生调查报告显示，超过 90% 的企业在生产环境中使用容器技术。
—— 数据来源：https://www.cncf.io/reports/cncf-annual-survey-2023
随着容器技术的普及，然而在实际生产环境中，我们常常面临诸多挑战：构建速度缓慢导致 CI/CD 流水线效率低下、镜像体积过大造成存储和传输资源浪费、安全漏洞带来潜在风险、跨平台兼容性问题增加运维复杂度等。
这种差距往往导致资源浪费和安全风险。本文针对这些痛点，提供经过生产验证的解决方案。

📋 前提条件

在开始本教程前，请确保您已具备以下条件：
  • 基本的 Linux 命令行操作能力
  • 了解 Dockerfile 基本语法

🧠 本章知识卡片

notion image

🚀 文章小节

1️⃣ 构建缓存优化

理解Docker分层构建
Docker 镜像采用分层存储机制，每一条 Dockerfile 指令都会创建一个新层，合理利用缓存可以显著加速构建过程。
镜像分层如下图所示：
notion image
一个完整的 Dockerfile 通常包含以下步骤：
选择一个基础镜像 → 复制源码到镜像内 → 安装依赖 → 设置启动命令。
缓存优化策略
对于每项指令，Docker 会检查是否可以重用之前构建中的相同指令。
如果发现之前已经执行过类似的指令，Docker 就不需要重新执行它，而是会使用缓存的结果。
让我们以上述的Dockerfile为例，原始文件内容如下：
以上文件存在的问题是构建顺序会失去缓存优势，导致每次代码变更时都需要重新安装所有依赖。
优化后的Dockerfile文件内容如下：
优化后的构建说明如下：
  • 先复制 package*.json：这样 Docker 可以缓存依赖安装层
  • 然后安装依赖：只有在package.json变更时才会重新执行
  • 最后复制源代码：代码变更不会影响依赖层

2️⃣ 多阶段构建

通过多个 FROM 指令将构建过程分为多个阶段，最终只保留必要的产物，可以大幅减小镜像体积。
这里还是以前端项目为例：
配置说明：
  • AS builder：通过 AS builder 将该镜像标记为构建阶段。
  • —from=builder：通过 --from=builder 引用构建阶段生成的产物。
最终镜像仅包含运行所需静态文件，不包含 node 以及 npm 等构建编译工具。
完整项目示例代码：https://github.com/lusyoe/next-docker-demo

3️⃣ 基础镜像瘦身

镜像瘦身策略
选择最小化基础镜像：
  • alpine vs ubuntu：8MB vs 78MB
  • distroless镜像（Google提供的不含shell的极简镜像）
  • 清理不必要的文件：
高级技巧
使用 docker-slim 工具：

4️⃣ 镜像安全扫描

容器镜像安全扫描（如使用 Trivy、Clair 等工具）是现代云原生开发和运维的关键实践。
本节介绍如何在本地开发和 CI/CD 环境时使用Trivy工具检查镜像。
本地开发时检查镜像
CI/CD 环境时检查镜像（Github/Gitea Action 示例）

5️⃣ 多平台构建

Buildx 是 Docker 官方推出的下一代镜像构建工具（基于 BuildKit），支持 多平台构建（ARM/AMD）、缓存优化 和 高级构建模式。
最新版本 Docker 默认已集成了 Buildx，可通过以下命令查看其版本：
创建 buildx 构建器
构建并导出为本地镜像
构建并上传镜像

✅ 总结

通过本文的五个实战技巧，我们系统性地解决了Docker镜像构建中的核心问题：
  1. 构建缓存优化：可提升CI/CD效率，减少70%以上的构建时间
  1. 多阶段构建：能将镜像体积缩小90%以上，同时提高安全性
  1. 基础镜像瘦身：进一步优化资源利用率，降低安全攻击面
  1. 安全扫描：帮助建立持续的安全防护机制
  1. 多平台构建：为混合架构环境提供一致性的交付方案
这些技巧的组合使用，能够帮助团队建立专业级的容器化交付流程。
建议读者从最紧迫的痛点入手，逐步实施这些优化策略。
💡
有关文章的任何疑问，欢迎您在底部评论区留言，一起交流~
若文章对您有帮助，欢迎 请我喝杯咖啡~
 
上一篇
Nginx+ACME服务器搭建
下一篇
第二部分：Docker 进阶篇（功能拓展）
评论
Loading...
目录