Docker 镜像优化与安全：从镜像体积到供应链安全

Mon, 13 May 2024 00:00:00 +0000

为什么要优化 Docker 镜像

Docker 镜像并不是一个简单的压缩包，而是由多个只读 Layer 组成的文件系统。

例如：

Dockerfile
 │
 ├── FROM
 ├── RUN
 ├── COPY
 └── RUN
 │
 ▼
 Image Layers
 │
 ▼
 Container

镜像体积会直接影响：

因此，镜像优化并不只是为了“让镜像变小”。

更准确地说：

镜像优化
 │
 ├── 减少无用文件
 ├── 减少无用依赖
 ├── 提高构建缓存命中率
 ├── 缩短构建时间
 ├── 减少网络传输
 └── 降低攻击面

Docker 官方也将“小而聚焦”的镜像作为生产镜像构建的重要目标，并强调镜像大小和安全性之间存在直接关系。