专栏进度01 / 03 (Docker 专题)你是否经历过安装 psycopg2 或 pandas 时因为服务器缺少某个 C 语言库而折腾一个下午Docker 的核心价值在于它将你的代码、解释器、依赖库、甚至操作系统配置全部打成一个只读的 “镜像Image”。一、 核心概念分层存储与缓存机制Docker 镜像不是一个大文件而是像洋葱一样的一层层叠加。缓存命中如果你在 Dockerfile 中先复制 requirements.txt 再进行 pip install只要你的依赖没变Docker 就会直接跳过安装过程。不可变性一旦镜像构建完成无论分发到哪台服务器运行结果完全一致。二、 实战编写一个专业的 Python Dockerfile反面教材臃肿且缓慢DockerfileFROM python:3.9COPY . /appRUN pip install -r /app/requirements.txt # 每次改代码都会重新触发安装慢死CMD [“python”, “/app/main.py”]专家写法精简且极速Dockerfile选择轻量化基础镜像FROM python:3.9-slim设置工作目录WORKDIR /app先复制依赖清单利用缓存COPY requirements.txt .安装依赖RUN pip install --no-cache-dir -r requirements.txt复制业务代码变动最频繁的部分放在最后COPY . .设置非 root 用户出于安全性考虑RUN useradd -m myuserUSER myuserCMD [“python”, “main.py”]三、 镜像瘦身多阶段构建Multi-stage Builds有些编译工具如 gcc只在安装包时有用运行代码时完全是赘肉。Dockerfile阶段一构建环境FROM python:3.9-slim AS builderRUN apt-get update apt-get install -y gccCOPY requirements.txt .RUN pip install --user -r requirements.txt阶段二运行环境FROM python:3.9-slimWORKDIR /app仅仅从 builder 阶段拷贝安装好的包不带走 gcc 等垃圾COPY --frombuilder /root/.local /root/.localCOPY . .ENV PATH/root/.local/bin:$PATHCMD [“python”, “main.py”]四、 避坑指南.dockerignore 是必须的很多新手会把 .git、pycache甚至是本地的 .env 敏感文件也打进镜像。这不仅增加了体积还泄露了密钥。动作建议在项目根目录建立 .dockerignore排除一切不需要的文件。