Dockerfile在传统构建中，所有构建指令都在一个构建容器中顺序执行：下载依赖项、编译代码、打包应用程序。所有这些层最终都在你的最终镜像中。这种方法虽然可行，但会导致镜像臃肿，携带不必要的负载，并增加你的安全风险。这时多阶段构建就派上用场了。多阶段构建在你的Dockerfile中引入多个阶段，每个阶段都有特定的目的。可以将其视为在多个不同环境中并行运行构建的不同部分。通过将构建环境与最终运行时环境分离，你可以显著减少镜像大小和攻击面。这对于具有大型构建依赖项的应用程序尤其有利。