多阶段构建是构建高效轻量Docker镜像最有效手段，通过分离构建与运行阶段，仅复制必要产物，显著减小体积、提升速度与安全性。
构建高效、轻量的 Docker 镜像，核心在于减少镜像体积、加快构建速度、提升安全性——多阶段构建（Multi-stage Build）是达成这三项目标的最常用且最有效手段。
为什么传统单阶段构建容易“臃肿”？
在单阶段构建中，所有操作（如安装编译工具、下载依赖、编译源码、运行服务）都在同一个镜像层中完成。即使你在最后用 rm -rf 删除中间文件，这些文件仍会保留在历史层中，导致镜像体积虚高，且暴露不必要的构建工具和敏感信息（如密钥、测试脚本）。
例如：用 Node.js 构建前端项目时，若在生产镜像中保留 node_modules/.bin/webpack、npm、git 甚至 python3（某些 native 模块编译所需），不仅浪费几十 MB 空间，还增加攻击面。
多阶段构建：按需分层，“用完即弃”
多阶段构建允许你在一个 Dockerfile 中定义多个 FROM 指令，每个 FROM 开启一个新构建阶段。你可以只把上一阶段中真正需要的产物（如编译好的二进制文件、打包后的 dist 目录）复制到最终镜像，其余全部丢弃。
- 第一阶段（builder）：使用包含完整工具链的镜像（如
node:18-alpine或golang:1.22），专注编译和打包 - 第二阶段（runtime）：选用极简运行时镜像（如
nginx:alpine、debian:slim或scratch），仅复制静态资源或可执行文件 - 可添加第三阶段（test）用于集成测试，不参与最终镜像生成，不影响体积
实战写法：以 Go Web 服务为例
以下是一个典型、安全、体积最小化的多阶段构建示例：
# 构建阶段 FROM golang:1.22-alpine AS builder WORKDIR /app COPY go.mod go.sum ./ RUN go mod download COPY . . RUN CGO_ENABLED=0 GOOS=linux go build -a -ldflags '-extldflags "-static"' -o /usr/local/bin/app . <h1>运行阶段</h1><p>FROM alpine:3.19 RUN apk --no-cache add ca-certificates WORKDIR /root/ COPY --from=builder /usr/local/bin/app . EXPOSE 8080 CMD ["./app"]
关键点说明：
-
CGO_ENABLED=0确保生成纯静态二进制，避免在 Alpine 中缺失 glibc 依赖 -
--from=builder精准复制，不带任何构建缓存或临时文件 - 最终镜像仅含
ca-certificates和二进制文件，体积通常
进阶技巧与避坑提醒
- 利用
.dockerignore排除node_modules、.git、tests/等非必要文件，避免误传增大构建上下文 - 对多语言项目（如 Python + JS 前端），可在同一 Dockerfile 中设 builder-js、builder-py 两个构建阶段，再统一合并到 runtime 阶段
- 慎用
scratch镜像：它不含 shell，CMD ["sh", "-c", "..."]会失败；调试困难，建议仅用于已充分验证的静态二进制 - 构建缓存仍有效：只要某阶段的
FROM、COPY内容未变，Docker 就复用该阶段缓存，加速后续构建
