python:3.11-slim镜像达120mb主因是保留apt、gcc、pip缓存及未清理__pycache__/dist-info；建议用slim-bookworm基础镜像、多阶段构建精准copy、安装后立即清理缓存与冗余文件。
为什么 python:3.11-slim 镜像还是有 120MB？
因为官方 slim 镜像只是删了 man、doc、bash 等非运行必需文件，但保留了完整的系统包管理器（apt）、编译工具链（gcc、make）和 Python 的 pip 缓存目录。你没手动清理，它就一直占着空间。
实操建议：
- 用
docker history查看每层体积：docker history your-image-name
- 避免在镜像里留
apt-get install -y build-essential这类开发依赖 —— 它们加起来能占 40MB+ - 安装完立刻删缓存：
apt-get clean && rm -rf /var/lib/apt/lists/* - 不用
python:3.11-slim基础镜像，改用python:3.11-slim-bookworm（更小，不含旧版 glibc 兼容层）
pip install 后的 __pycache__ 和 .dist-info 能不能删？
能删，而且必须删。这些不是运行时必需的：Python 导入模块不依赖 __pycache__（运行时会自动生成），.dist-info 只用于 pip show 或卸载，生产环境几乎无用。
常见错误现象：Docker 构建后镜像比本地 venv 大 2–3 倍，八成是因为没清理这些。
立即学习“Python免费学习笔记（深入）”；
实操建议：
- 安装完包立即执行：
find /usr/local/lib/python*/site-packages/ -depth -name '__pycache__' -exec rm -rf {} + - 删掉所有
.dist-info目录（除非你真需要pip list输出）：find /usr/local/lib/python*/site-packages/ -name '*.dist-info' -exec rm -rf {} + - 用
pip install --no-cache-dir --no-deps控制安装行为，避免冗余依赖和缓存
Docker 多阶段构建中，COPY --from=builder 拷错了路径怎么办？
拷错路径会导致把整个构建上下文或未清理的临时文件夹一起带进最终镜像，体积暴涨且不可控。比如误写 COPY --from=builder /app /app，而 builder 阶段的 /app 里还残留 node_modules 或 poetry.lock。
使用场景：Python Web 应用 + Poetry/Pipenv 管理依赖时最容易出这问题。
实操建议：
- 只 COPY 明确需要的目录：
COPY --from=builder /usr/local/lib/python3.11/site-packages /usr/local/lib/python3.11/site-packages - 不要 COPY
/usr/local/bin全量 —— 只复制你真正用到的脚本，比如COPY --from=builder /usr/local/bin/gunicorn /usr/local/bin/gunicorn - 在 builder 阶段结尾加
ls -la /usr/local/lib/python3.11/site-packages | head -20，确认没混入意外内容
Alpine 镜像里装 C 扩展（如 psycopg2）反而更大？
因为 Alpine 默认用 musl，很多 C 扩展要自己编译，而编译过程会拉入 gcc、postgresql-dev 等巨无霸依赖；哪怕你最后删了它们，Docker 层也不会自动压缩掉已写入的数据。
性能 / 兼容性影响：Alpine 上的 psycopg2-binary 其实不 binary，它会在首次 import 时编译 —— 这既拖慢启动，又让镜像实际体积不可预测。
实操建议：
- 优先用
debian:slim+psycopg2预编译 wheel（PyPI 上有官方 manylinux 轮子） - 如果坚持 Alpine，改用
psycopg2cffi或asyncpg（纯 Python 实现，无编译开销） - 别信“Alpine 一定更小”—— 对含 C 扩展的 Python 项目，
python:3.11-slim-bookworm经常比python:3.11-alpine3.20小 15–20MB
最易被忽略的是多阶段构建中 builder 阶段的中间产物残留 —— 它不会因为你在 final 阶段没 COPY 就自动消失，只要某一层写过，就永远在镜像历史里。得靠 docker build --squash（不推荐）或重构分层逻辑来规避，但后者才是正解。
