Docker 镜像体积从 110MB 降到 13MB 后端服务的瘦身

8 个服务镜像从平均 ~110MB 精简约 88%降到平均 ~13MB。一、以前 vs 现在基底镜像项以前现在基底镜像debian:bookworm-slimalpine:3.20基底体积~70MB~3.5MB装了什么ca-certificatesca-certificatestzdata运行用户root非 rootapp用户为什么选 alpine 而不是 distroless/scratchGo 服务是CGO_ENABLED0纯静态二进制任何最小基底都能跑alpine 比 debian-slim 小约 90%自带 busybox shell容器里排查问题方便apk add装个证书就完事无需包管理器红海distroless/scratch 虽更小2-3MB但没有 shell出问题无法进入排查二、最终体积对比服务之前 (debian)现在 (alpine)节省微服务 A~177MB19.0MB~89%微服务 B~147MB18.0MB~88%微服务 C~133MB16.0MB~88%微服务 D~147MB16.0MB~89%微服务 E~37MB10.0MB~73%微服务 F~90MB9.0MB~90%微服务 G~80MB9.0MB~89%微服务 H~90MB9.5MB~89%平均~110MB~13MB~88%三、为什么以前那么大不是单纯的“debian 比 alpine 大”那点差距真正的大头是镜像里装了不必要的重量级工具图片转 WebP用ffmpeg实现多个服务都要装 ffmpeg含大量共享库 构建依赖硬件能力探测调用了ffmpeg -encoders导致核心服务也要装 ffmpeg浏览器依赖被误打进容器——某些工具依赖只在独立的 CLI 工具中本不该进容器镜像四、瘦身三板斧1. 基底换 alpineDockerfile运行阶段dockerfileFROM alpine:3.20 AS runtime RUN apk add --no-cache ca-certificates tzdata \ addgroup -S app adduser -S -G app app USER app COPY --frombuild /out/app /app ENTRYPOINT [/app]2. 图片转 WebP 前移到前端前端上传前用canvas/OffscreenCanvas完成 WebP 转换等比缩放到最大 1920px质量参数 0.6GIF/WebP 原样跳过后端改成纯 pass-through不再调用exec ffmpeg。额外收益上传前压缩节省了网络带宽和存储空间绝大多数现代浏览器都支持 WebP。3. 砍掉容器里根本不用的依赖确认主服务不 import 某个工具模块 → 该模块的依赖如浏览器只保留在独立的 CLI 工具中不进容器镜像。五、验证结果所有镜像重建完成全部容器启动成功进程日志无异常核心接口正常返回业务链路不受影响六、还能不能更小可以但投入产出比不高方案收益代价distroless/scratch再省 3-4MB无 shell排查问题困难需从 gcr.io 拉取去掉 tzdata省 1-2MB日志时间变 UTCupx 压缩二进制省十几 MB增加复杂度压缩后启动有额外开销结论alpine 纯静态 Go 前端处理图片 生产可用 最精简的甜点位。七、核心经验换基底镜像是最直接的瘦身手段— debian-slim → alpine一步省 60 MB审视容器里真正需要什么— 不要把全量构建工具链带进运行镜像能往前端推的就往前端推— 图片处理在浏览器端完成后端只做透传多阶段构建 非 root 用户— 安全与体积兼顾定期审视依赖— 有些依赖只在特定场景使用可以拆分到独立镜像