46 | 如何制作Docker镜像？

自荐一个dockerfile的写法： ```Dockerfile # 多阶段构建：提升构建速度，减少镜像大小 # 从官方仓库中获取 1.17 的 Go 基础镜像 FROM golang:1.17-alpine AS builder # 设置工作目录 WORKDIR /workspace # 安装项目依赖 COPY go.mod go.mod COPY go.sum go.sum RUN go mod download # 复制项目文件，这一步按需复制 COPY . . # 构建名为"app"的二进制文件 RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -o app main.go # 获取 Distroless 镜像，只有 650 kB 的大小，是常用的 alpine:latest 的 1/4 FROM gcr.io/distroless/static:nonroot # 设置工作目录 WORKDIR / # 将上一阶段构建好的二进制文件复制到本阶段中 COPY --from=builder /workspace/app . # 设置监听端口 EXPOSE 8080 # 配置启动命令 ENTRYPOINT ["/app"] ```

官方文档中最佳实践有介绍，RUN, COPY, ADD 三个指令会创建层，其他指令会创建一个中间镜像，并且不会影响镜像大小。这样我们说的指令合并也就是以这三个指令为主。当然了docker history查看构建历史与镜像大小，更为易读和简约

感觉介绍IAM项目本身的相关内容少了点，像Docker相关的知识，其实给大家推荐一下资料就可以了。

go get 依赖 git 的吧， 不装 git , go get 能运行吗？

老师想确认下，第二阶段的FROM busybox是会覆盖掉第一阶段的FROM是嘛，只是用第一阶段进行编译而已，然后用第二阶段的镜像去运行app

总结： 容器镜像的构建主要是通过Dockerfile来完成，构建过程如下： 1. 创建一个临时目录，将Context中的文件解压到该目录； 2. 执行Dockfile中的命令，一般是顺序执行，如果是多阶段构建，也会并行执行指令。 3. Docker Daemon 会为每条指令创建一个临时容器，执行该指令，生成镜像层，并缓存该镜像层。 4. 最终，将所有镜像层进行合并，生成最后的容器镜像。 最佳实践： Dockerfile指令大写；From 选择官方容器镜像，指定镜像的tag； 使用尽量少地层：构建时将相同指令的内容放到一层；不要在Dockerfile中修改文件权限；采用多阶段构建，大幅减少容器镜像的体积。 充分利用缓存：不易修改的指令放在前面。 推荐使用COPY而非ADD；ENTRYPOINT和CMD结合使用。