三个技巧帮助Docker镜像瘦身

在构建Docker容器时，应该尽量想办法获得体积更小的镜像，因为传输和部署体积较小的镜像速度更快。

但RUN语句总是会创建一个新层，而且在生成镜像之前还需要使用很多中间文件，在这种情况下，该如何获得体积更小的镜像呢？

你可能已经注意到了，大多数Dockerfiles都使用了一些奇怪的技巧：

FROM ubuntu
RUN apt-get update && apt-get install vim

为什么使用&&？而不是使用两个RUN语句代替呢？比如：

FROM ubuntu
RUN apt-get update
RUN apt-get install vim

从Docker 1.10开始，COPY、ADD和RUN语句会向镜像中添加新层。前面的示例创建了两个层而不是一个。

镜像的层就像Git的提交（commit）一样。

Docker的层用于保存镜像的上一版本和当前版本之间的差异。就像Git的提交一样，如果你与其他存储库或镜像共享它们，就会很方便。

实际上，当你向注册表请求镜像时，只是下载你尚未拥有的层。这是一种非常高效地共享镜像的方式。

但额外的层并不是没有代价的。

层仍然会占用空间，你拥有的层越多，最终的镜像就越大。Git存储库在这方面也是类似的，存储库的大小随着层数的增加而增加，因为Git必须保存提交之间的所有变更。

过去，将多个RUN语句组合在一行命令中或许是一种很好的做法，就像上面的第一个例子那样，但在现在看来，这样做并不妥。

1. 通过Docker多阶段构建将多个层压缩为一个

当Git存储库变大时，你可以选择将历史提交记录压缩为单个提交。

事实证明，在Docker中也可以使用多阶段构建达到类似的目的。

在这个示例中，你将构建一个Node.js容器。

让我们从index.js开始：

const express = require('express')
const app = express()
app.get('/', (req, res) => res.send('Hello World!'))
app.listen(3000, () => {
  console.log(`Example app listening on port 3000!`)
})

和package.json：

{
  "name": "hello-world",
  "version": "1.0.0",
  "main": "index.js",
  "dependencies": {
    "express": "^4.16.2"
  },
  "scripts": {
    "start": "node index.js"
  }
}

你可以使用下面的Dockerfile来打包这个应用程序：

FROM node:8
EXPOSE 3000
WORKDIR /app
COPY package.json index.js ./
RUN npm install
CMD ["npm", "start"]

然后开始构建镜像：

$ docker build -t node-vanilla .

然后用以下方法验证它是否可以正常运行：

$ docker run -p 3000:3000 -ti --rm --init node-vanilla