Shell脚本如何最小化镜像体积

本文目录导读：

1. 终极方案：使用 scratch 或 alpine 基础镜像
2. 多阶段构建（Multi-stage Build）
3. 精细化管理：只复制必要文件 + 清理缓存
4. 压缩 Shell 脚本本身（高级技巧）
5. 终极瘦身：使用 distroless 或静态链接
6. 实战对比表格
7. 最终建议步骤

为了让 Shell 脚本最小化 Docker 镜像体积,需要从 镜像层、构建过程 和 运行环境 三个维度来优化，以下是几种核心策略：

终极方案：使用 scratch 或 alpine 基础镜像

这是最有效的办法,可以直接把镜像体积降到几 MB。

• scratch (零体积)： Shell 脚本是静态编译的（例如用 busybox 编译的,或使用 ash 解释器）,可以直接从空镜像开始。
• alpine (5MB 左右)： 如果脚本需要 bash、curl、sed 等标准 Linux 工具。

示例 Dockerfile：

# 使用 alpine 作为基础,体积约 5MB
FROM alpine:latest
# 只安装运行时需要的工具,而不是构建工具
RUN apk add --no-cache bash curl
# 复制脚本
COPY script.sh /usr/local/bin/script.sh
RUN chmod +x /usr/local/bin/script.sh
CMD ["/usr/local/bin/script.sh"]

多阶段构建（Multi-stage Build）

当脚本需要从源码编译某些工具（jq、yq）时,多阶段构建立竿见影。

策略： 在一个包含编译器的胖镜像里编译工具,然后将编译好的二进制文件复制到一个干净的 alpine 或 scratch 镜像中。

# 第一阶段：编译工具
FROM golang:alpine AS builder
RUN apk add --no-cache git
RUN go install github.com/itchyny/gojq/cmd/gojq@latest
# 第二阶段：最终轻量镜像
FROM alpine:latest
COPY --from=builder /go/bin/gojq /usr/local/bin/gojq
COPY script.sh /script.sh
RUN chmod +x /script.sh
CMD ["/script.sh"]

效果： 最终镜像里只有 gojq 二进制和脚本,没有 Go 编译器,体积从几百 MB 降到几十 MB。

精细化管理：只复制必要文件 + 清理缓存

即使不用多阶段,优化单层 Dockerfile 也能显著减重：

a. 只复制脚本,不复制整个目录

# 错误做法：浪费空间
COPY . /app
# 正确做法
COPY script.sh /app/
COPY config.yaml /app/

b. 合并 RUN 命令,减少镜像层数

# 单个 RUN 安装、使用、清理一条龙
RUN apt-get update && \
    apt-get install -y --no-install-recommends curl && \
    curl -sL https://example.com/data.json > /tmp/data.json && \
    ./process_data.sh /tmp/data.json && \
    rm -rf /var/lib/apt/lists/* && \
    apt-get remove -y curl && \
    apt-get autoremove -y

c. 删除包管理器的缓存

• Debian/Ubuntu: rm -rf /var/lib/apt/lists/*
• Alpine: apk add --no-cache (或者 rm -rf /var/cache/apk/*)

压缩 Shell 脚本本身（高级技巧）

对于非常小的嵌入式环境（< 1MB）,可以直接用压缩工具或 Busybox：

• 用 busybox 编译脚本： 可以将脚本编译成独立的静态 ELF 可执行文件（约 800KB - 1.5MB）。

  # 先安装 busybox 静态工具
  # 然后用类似 shc 或编译成 C 程序

• 使用 shc (Shell Script Compiler)： 虽然它不会从根本上缩小体积,但可以混淆和打包。
• 编辑脚本： 删除注释、空白行,合并变量。

  # 压缩脚本（从 10KB 减到 5KB）
  for i in ~/scripts/*.sh; do sed -i '/^#/d; /^$/d' "$i"; done

终极瘦身：使用 distroless 或静态链接

如果脚本只需要 bash 和几个基本命令,考虑：

• gcr.io/distroless/base： 约 30MB,比 alpine 大,但比 ubuntu:22.04 (100MB+) 小很多，它只包含运行时必需库,没有包管理器、shell 环境等。

  FROM gcr.io/distroless/base
  COPY script.sh /script.sh
  CMD ["/bash", "/script.sh"]  # 注意：distroless 不包含 bash,需从其他阶段复制

• busybox:glibc： 如果你需要 glibc 兼容性但不想用 ubuntu。

  FROM busybox:glibc
  COPY script.sh /script.sh
  CMD ["sh", "/script.sh"]

实战对比表格

最终建议步骤

1. 优先选 alpine,体积 5MB,功能完整。
2. 使用 --no-cache 或清理系统缓存。
3. 如果脚本需要编译工具（如 jq、awk 升级版）,用多阶段构建。
4. 如果脚本极其简单且环境受限,试试 scratch + busybox。

通过以上组合,一个原本 150MB 的 Ubuntu 镜像可以轻松压缩到 10MB 以内,而且功能完全不变。