Сокращение размера Docker-образа ускоряет сборку, развертывание и повышает безопасность. Основные методы:

1. Использование минимальных базовых образов:

   • Вместо ubuntu:latest или node:latest используйте alpine-варианты (node:alpine) или дистрибутивы типа scratch.
   • Почему: Alpine Linux основан на musl libc и BusyBox, что значительно уменьшает размер.

2. Многоэтапная сборка (Multi-stage builds):

   • Отделите этап сборки приложения от этапа создания финального образа.

     
     # Этап сборки
     FROM golang:alpine AS builder
     WORKDIR /app
     COPY . .
     RUN go build -o myapp .

   Финальный этап

   FROM alpine:latest WORKDIR /root/ COPY --from=builder /app/myapp . CMD ["./myapp"]

   
   *   **Почему:** В финальный образ попадают только скомпилированный бинарник и его минимальные зависимости, без компилятора, исходного кода и промежуточных артефактов.

3. Оптимизация Dockerfile-инструкций:

   • Объединяйте команды RUN в одну цепочку с && и очищайте кэш пакетного менеджера в том же слое.

     
     # Плохо: создает несколько слоев
     RUN apt-get update
     RUN apt-get install -y package
     RUN rm -rf /var/lib/apt/lists/*

   Хорошо: один слой, меньше места

   RUN apt-get update && apt-get install -y package && rm -rf /var/lib/apt/lists/*

   
   *   **Используйте `.dockerignore`**, чтобы не копировать в контекст сборки ненужные файлы (`.git`, `node_modules`, логи, временные файлы).

4. Уменьшение количества слоев:

   • Копируйте все необходимые файлы одной инструкцией COPY, если это не мешает кэшированию.
   • Почему: Каждая инструкция в Dockerfile создает новый слой. Меньше слоев — меньше накладных расходов.

5. Динамическое связывание библиотек:

   • При компиляции из исходного кода (C/C++, Go) используйте флаги для статической линковки только там, где это необходимо, чтобы не тащить все библиотеки в образ.

Практический результат: Применение этих методов может уменьшить образ с ~1.5 ГБ до ~150 МБ и менее.