Go 静态编译与 Docker 极致瘦身

Go 语言因其静态编译特性，可以在 Docker 中实现极致瘦身——从 1.2 GB 压缩到 45 MB。

关键技术点

CGO_ENABLED=0

ENV CGO_ENABLED=0

生成纯静态二进制文件，不依赖系统动态库（如 glibc）。这是能在 scratch 空镜像中运行的前提。

-ldflags="-s -w"

RUN go build -ldflags="-s -w" -o /app/server ./cmd/server

• -s：去掉符号表（symbol table）
• -w：去掉 DWARF 调试信息
• 可减少约 30% 的二进制体积

UPX 二进制压缩

RUN apk add --no-cache upx
RUN upx --best /app/server

UPX 对二进制文件进行运行时解压缩，压缩率约 60%。--best 参数使用最高压缩级别。

scratch 空镜像

FROM scratch
COPY --from=builder /app/server /server
ENTRYPOINT ["/server"]

scratch 是一个完全空的镜像（0 字节），没有任何 Linux 文件系统。配合静态编译的 Go 二进制，可达到最小体积。

CA 证书

如果应用需要访问 HTTPS 外部服务，必须从 builder 阶段复制 CA 证书：

COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/

完整示例（Go 微服务）

# syntax=docker/dockerfile:1

# --- 构建阶段 ---
FROM golang:1.22-alpine AS builder
WORKDIR /build
RUN apk add --no-cache ca-certificates git upx
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -ldflags="-s -w" -o /app/server ./cmd/server
RUN upx --best /app/server

# --- 运行阶段：使用空镜像 scratch ---
FROM scratch
COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --from=builder /app/server /server
EXPOSE 8080
ENTRYPOINT ["/server"]

最终镜像大小：~45 MB（部署速度从几分钟降至几秒）

其他语言补充

• Node.js： 无法使用 scratch，但可用 node:18-alpine + 多阶段构建分离 dev 依赖
• Python： 同理，使用 python:3.12-alpine + 优化 requirements
• Rust： 与 Go 类似，支持静态编译，可用 scratch + UPX 方案

关联页面