通过多阶段构建减少 Docker 镜像大小

Thu, 20 Mar 2025 00:00:00 +0900

介绍

保持 Docker 镜像占用空间较小对于加速部署周期、降低存储成本以及通过缩小容器的攻击面来加强安全性至关重要。

然而，简单的 Dockerfile 构造通常将编译时依赖项（如 gcc、标头、构建缓存）和测试工具直接捆绑到最终的运行时映像中。这会使图像大小从几兆字节膨胀到数百或千兆字节。

Wed, 22 May 2024 00:00:00 +0000

LXC（Linux 容器）是一种操作系统级虚拟化方法，它使用共享内核在单个主机上运行多个隔离的 Linux 系统。与完整虚拟机不同，LXC 容器共享主机操作系统内核，同时维护自己的文件系统、进程和网络堆栈。这种设计使它们极其轻便且启动速度快。