本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！
如果对您有帮助，烦请点赞、关注、转发、订阅专栏！
专栏订阅入口
| 精选文章 | Kubernetes | Docker | Linux | 羊毛资源 | 工具推荐 |
往期精彩文章
【Docker】（全网首发）Kylin V10 下 MySQL 容器内存占用异常的解决方法
【Docker】（全网首发）Kylin V10 下 MySQL 容器内存占用异常的解决方法（续）
【K8s】专题十四（1）：Kubernetes 安全机制之 RBAC
目录
一、背景介绍
二、演示过程
1、非精简指令构建镜像
2、精简指令构建镜像
三、写在最后
一、背景介绍
【Docker】专题三：Dockerfile 相关 中提到，Dockerfile 中的部分指令（如 RUN、COPY、ADD）在构建 Docker 镜像时会增加镜像的层数。本文将以 RUN 指令为例，进一步演示和分析其对 Docker 镜像层数的影响效果。
二、演示过程
1、非精简指令构建镜像
- Dockerfile-1 文件内容如下
# 指定基础镜像
FROM alpine# 指定 RUN 指令（两条命令，分别实现创建文件、删除文件）
RUN echo "This is demo_content" > /tmp/1.txt
RUN rm -rf /tmp/1.txt- 构建 Docker 镜像
docker build -t alpine:demo-1 -f Dockerfile-1 . - 查看 Docker 镜像分层信息
docker history alpine:demo-1 --no-trunc
- 查看 Docker 镜像分层 ID
- 如图，该镜像有三个 layer 分层
- 第一个分层：表示基础镜像
- 第二个分层：对应第一条 RUN 指令，我们记录该镜像分层的 ID
- 第三个分层：对应第二条 RUN 指令
- 如图，该镜像有三个 layer 分层
alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive"
dive alpine:demo-1
- 查看 Docker 镜像分层文件
# 将 Docker 镜像保存为 tar 文件
docker save alpine:demo-1 -o demo-1.tar# 查看 tar 文件内容
tar -xf demo-1.tar
cd 0e5986017b9df1a7163da7e70a44e72d951ddfebaf2b157eddcf00439bc76ebb
tar -xf layer.tar
cat tmp/1.txt
🔔 从图中可以看到，虽然镜像第三层对应的 RUN 指令删除了 1.txt 文件，但实际上该文件仍存在于镜像的第二层中，会占用镜像分层和本地空间
2、精简指令构建镜像
- Dockerfile-2 文件内容如下
# 指定基础镜像
FROM alpine# 指定 RUN 指令（一条命令，实现创建文件、删除文件）
RUN echo "This is demo_content" > /tmp/1.txt && rm -rf /tmp/1.txt- 构建 Docker 镜像
docker build -t alpine:demo-2 -f Dockerfile-2 . - 查看 Docker 镜像分层信息
docker history alpine:demo-2 --no-trunc
- 查看 Docker 镜像分层 ID
- 如图，该镜像有两个 layer 分层
- 第一个分层：表示基础镜像
- 第二个分层：对应 RUN 指令，我们记录该镜像分层的 ID
- 如图，该镜像有两个 layer 分层
alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive"
dive alpine:demo-2
- 查看 Docker 镜像分层文件
# 将 Docker 镜像保存为 tar 文件
docker save alpine:demo-2 -o demo-2.tar# 查看 tar 文件内容
tar -xf demo-2.tar
cd 29baf2909e7a6a240ac1bb6e4bccd581a112a4a7e364a7f2b1f556fb0f652387
tar -xf layer.tar
cat tmp/1.txt
🔔 从图中可以看到，镜像第二层对应的 RUN 指令删除了 1.txt 文件，镜像的第二层中确实已经不存在该文件，不会占用镜像分层和本地空间
三、写在最后
通过演示可知，使用精简指令确实可以有效减少不必要的镜像层数和过程文件。
为了实现 Dockerfile 的最佳实践，建议在 Dockerfile 中尽量使用 && 符号，将相关命令组合成单个 RUN 指令，以最大限度减少 RUN 指令数量和镜像层数，同理也要减少 COPY、ADD 指令的数量。这对于控制 Docker 镜像的大小、提高镜像构建和部署效率，以及通过避免创建可能包含敏感或冗余数据的不必要层来增强安全性至关重要。
