在單一 RUN 陳述式中結合數個指令以減少映像檔大小

在此範例中，您必須在容器映像檔中安裝軟體，例如 Node.js。使用 Node.js 的基本映像檔來建置 Node.js 應用程式。

若要手動安裝 Node.js，您可以使用下列 Dockerfile 範例:

FROM ubuntu

RUN apt update
RUN apt upgrade -y
RUN apt install -y nodejs
RUN apt clean
RUN rm -rf /var/lib/apt/lists/\*

在此範例中，使用數個 RUN 陳述式來更新、升級、安裝 Node.js、清除及移除檔案快取。 雖然這個陳述式順序是正確的，但使用多個 RUN 陳述式並不是實作它的最佳方式。 當處理 Dockerfile 時，Dockerfile 中的每一個陳述式都會建立一層。 每一層都包含已建立或更新的檔案，以及已刪除之項目的相關資訊。 儲存器映像檔是所有層的集合。 如果在一個陳述式中新增檔案，並在第二個陳述式中刪除檔案，則產生的影像仍會包含第一個陳述式的層中的檔案，然後在第二個層中將它標示為已刪除。

若要節省磁碟空間，請指定單一 RUN 陳述式，以針對這組指令建立單一層。

FROM ubuntu

RUN apt update && apt upgrade -y && apt install -y nodejs && apt clean && rm -rf /var/lib/apt/lists/\*

若要維護可讀取的 Dockerfile，每個指令一行，請在程式碼中新增換行，

FROM ubuntu

RUN \
    apt update && \
    apt upgrade -y && \
    apt install -y nodejs && \
    apt clean && \
    rm -rf /var/lib/apt/lists/\*

透過使用此類型的陳述式，您可以將儲存器映像檔大小從大約 174 MB 減少至大約 147 MB。 請注意，您的範例大小可能會隨著 Ubuntu 基本映像檔及 Node.js 套件可能變更而不同。

這種類型的最佳作法不僅適用於套件安裝，也適用於類似作業。 在下一個範例中，下載並解壓縮套裝軟體 (同樣為 Node.js) 可能類似於下列範例:

FROM ubuntu

RUN apt update
RUN apt upgrade -y
RUN apt install -y curl
RUN curl https://nodejs.org/dist/v16.14.2/node-v16.14.2-linux-x64.tar.gz -o /tmp/nodejs.tar.gz
RUN mkdir /opt/node
RUN tar -xzf /tmp/nodejs.tar.gz -C /opt/node --strip 1
RUN rm /tmp/nodejs.tar.gz
RUN apt remove -y curl
RUN apt clean
RUN rm -rf /var/lib/apt/lists/\*

rm 指令會移除下載的 nodejs 套件，但多個 RUN 陳述式會重新建立個別層。 此外，為了下載 nodejs 套件，會暫時安裝 curl 套件。 雖然稍後會移除 curl 套件本身，但隱含安裝的相依關係仍然存在。 更好的 Dockerfile 類似下列範例:

FROM ubuntu

RUN \
    apt update && \
    apt upgrade -y && \
    apt install -y curl && \
    curl https://nodejs.org/dist/v16.14.2/node-v16.14.2-linux-x64.tar.gz -o /tmp/nodejs.tar.gz && \
    mkdir /opt/node && \
    tar -xzf /tmp/nodejs.tar.gz -C /opt/node --strip 1 && \
    rm /tmp/nodejs.tar.gz && \
    apt remove -y curl && \
    apt auto-remove -y && \
    apt clean && \
    rm -rf /var/lib/apt/lists/\*

相關指令會結合成單一 RUN 陳述式，並新增 apt auto-remove 指令來移除相依關係。 此範例將影像大小從大約 222 MB 減少至大約 162 MB。

使用小型基本映像檔

上述範例使用 Ubuntu 作為基本映像檔。 雖然此映像檔包含許多有用的公用程式，但基本映像檔中的公用程式越多，其大小越大。 此外，透過併入更多公用程式，您會增加可能會遇到安全漏洞的機會，需要您重建映像檔。 若要避免這兩個問題，請使用較小的基本映像檔。 例如，

• Alpine 是具有小型的正式 Docker 映像檔。 對於程式設計環境 (例如 Java 或 Node.js)，您通常會找到以 Alpine為基礎的標籤。

• 來自 Google Container Tools 的遠端映像檔完全不包含作業系統工具，但適用於不同語言 (例如 Java 和 Node.js) 的必要執行時期環境。

透過建置在 program.js 檔案中執行 Node.js 程式的容器映像檔，來比較這些基本映像檔。 對於 Ubuntu，Dockerfile 類似下列範例:

FROM ubuntu

RUN \
    apt update && \
    apt upgrade -y && \
    apt install -y nodejs && \
    apt clean && \
    rm -rf /var/lib/apt/lists/\*

COPY program.js /app/program.js

WORKDIR /app

ENTRYPOINT ["node", "program.js"]

若為 Alpine，映像檔是直接從 Node.js取得，

FROM node:16-alpine

COPY program.js /app/program.js

WORKDIR /app

ENTRYPOINT ["node", "program.js"]

若為無distro，請使用下列範例:

FROM gcr.io/distroless/nodejs:16

COPY program.js /app/program.js

WORKDIR /app

CMD ["program.js"]

當基於 Ubuntu的映像檔為 147 MB 時，基於 Alpine 的映像檔為 90 MB，基於無 distroless 的映像檔為 94 MB。

不包括來源和建置工具以減少映像檔大小

在先前的 Node.js 型範例中，單一原始檔會新增至容器映像檔。 此範例可以使用單一原始檔，因為不需要編譯。 不過，如果需要編譯，則只會使用建置的必要工具，但不會將它們包含在產生的映像檔中。 例如，指定使用 Maven 作為範例的 Java 應用程式。 編碼不佳的 Dockerfile 看起來類似下列範例:

FROM maven:3-jdk-11-openj9

WORKDIR /app
COPY . /app

RUN mvn package

EXPOSE 8080
ENTRYPOINT ["java", "-jar", "/app/target/java-application-1.0-SNAPSHOT-fat.jar"]

產生的儲存器映像檔包含 Maven 的所有原始碼和所有中間檔 (例如其構件快取、稍後包裝成 JAR 檔的類別檔)，以及 Maven 建置工具。 此外，當執行時期需要更小的 Java 執行時期環境 (JRE) 時，也會包含 Java Development Kit (JDK)。 因此，影像大小為 466 MB。

若要縮小影像，請使用稱為「多階段建置」的特性。 Docker 建置中的每一個階段都有自己的基本映像檔，並且可以在其階段中執行指令。 最後會建置最終映像檔，以複製先前階段中的構件。 若要從原始碼建置容器映像檔，一般型樣會有兩個階段:

1. 使用基本映像檔的建置器暫置，其中包含所有必要的工具，可將原始碼編譯成執行時期的二進位檔。
2. 將基本映像檔與執行二進位所需的執行時期環境搭配使用的執行時期階段。 建置器階段中的二進位檔會複製到此階段。

對於 Maven 專案，結果類似於下列範例:

FROM maven:3-jdk-11-openj9 AS builder

WORKDIR /app
COPY . /app

RUN mvn package

FROM adoptopenjdk:11-jre-openj9

WORKDIR /app
COPY --from=builder /app/target/java-application-1.0-SNAPSHOT-fat.jar /app/java-application.jar

EXPOSE 8080
ENTRYPOINT ["java", "-jar", "/app/java-application.jar"]

在此範例中，建置器階段使用 Maven 基本映像檔來建置應用程式的 JAR 檔。 執行時期階段使用較小的 JRE 基本映像檔。 透過使用 COPY --from=STAGE_NAME 指令，JAR 檔會從建置器階段複製到執行時期階段。 產生的影像大小為 242 MB，節省大約 48%。

此型樣也可以用於需要執行編譯的其他程式設計語言。

• 需要建置的 Node 應用程式，例如 Angular 或 React 建置。 在這裡，建置器和執行時期基本映像檔最終可能相同 (兩個節點)，但並非所有建置時期構件和來源都需要複製到執行時期映像檔。
• 將原始碼編譯成在沒有執行時期環境 (例如 Go 或 Rust) 的情況下執行的原生執行檔的任何程式設計語言。

對於產生原生執行檔且完全不需要執行時期環境的那些語言，請針對執行時期階段使用另一個 Docker 功能: 暫存。 暫存可在 FROM 指令中用作基礎，但不是最終儲存器映像檔。 相反地，它會告知 Docker 建置完全不使用基本映像檔。 如果沒有來自基本映像檔的任何作業系統檔案，則結果映像檔可以包含的小到單一檔案: 從建置器階段複製的二進位檔。 請注意，視程式設計語言和您的程式碼而定，您可能必須對編譯器選項進行進一步調整，因為二進位檔可能依賴某些作業系統檔案來存在。

保持您的影像乾淨

當您第一次開發 Dockerfile 並對其運作方式進行除錯時，您可以安裝一些暫時工具，或套用最終容器映像檔中不需要的其他工作負載。 移除這些暫存檔及工作負載可讓您的映像檔保持乾淨、小且更安全。