Docker 镜像瘦身实战：多阶段构建优化指南 + 一键镜像体积诊断脚本（Bash，覆盖 5 种典型镜像）

背景

团队里多个服务的 Docker 镜像体积在 800MB ~ 1.5GB 之间，拉取慢、占用节点存储、还扩大了供应链攻击面。我需要一个系统的镜像瘦身方法论加一个可落地的检测工具，让新人拿到就能照着做、跑起来就能出报告。

最终交付物

1. Markdown 优化指南（≥1500 字），覆盖：

   • 基础镜像选型对比：alpine / distroless / scratch / debian-slim（适用场景、glibc 兼容性、包管理器差异）
   • 多阶段构建最佳实践（builder → runner 分层、依赖隔离、.dockerignore 规范）
   • BuildKit 加速配置（cache mount、SSH agent forwarding、网络代理）
   • 层缓存策略与无效层识别
   • 安全加固：非 root 用户、只读 rootfs、capabilities 最小化

2. Bash 一键诊断脚本（docker-shrink-audit.sh）：

   • 输入：1 个或多个镜像名
   • 输出：各层大小分解（表格）、TOP 5 大文件/目录、与 alpine 版对比的节省量预估、.dockerignore 缺失检查、优化建议清单
   • 要求：仅依赖 docker CLI（24.x）+ awk/grep，不引入额外依赖

3. 5 个 before/after 对比案例（表格形式）：

   • 覆盖 Node.js、Python、Go、Java (Spring Boot)、C/C++ 构建
   • 每个案例含：原始 Dockerfile 片段 → 优化后 Dockerfile 片段 → 体积数据（精确到 0.1MB）→ 关键改动说明

输入与上下文

• 环境：Docker 24.x + BuildKit（DOCKER_BUILDKIT=1）
• 不涉及 K8s 部署环节，只关注镜像构建与体积
• 脚本需在 Linux (x86_64) 下可独立运行

交付格式

• 1 份 Markdown 文档（指南 + 案例对比表）
• 1 个 Bash 脚本（docker-shrink-audit.sh，chmod +x 可执行）
• 以附件形式提交，附一段简短的 README（如何运行脚本）