### 构建Python应用的Docker镜像最佳实践 #### 使用官方基础镜像 对于Python应用程序来说，推荐使用官方提供的`python`镜像作为基础镜像。这能减少安全风险并简化依赖管理过程[^2]。 ```dockerfile FROM python:3.9-slim-buster ``` #### 设置工作目录 定义一个固定的工作目录有助于保持命令的一致性和清晰度。通常建议创建一个新的文件夹来放置所有的源码和其他资源文件[^4]。 ```dockerfile WORKDIR /app ``` #### 安装依赖项 为了避免不必要的层增加以及利用好构建缓存，在安装依赖之前先复制`requirements.txt`到容器内，并单独执行pip install操作。这样即使代码发生变化也不会影响已经下载好的包版本[^3]。 ```dockerfile COPY requirements.txt . RUN pip install --no-cache-dir -r requirements.txt ``` #### 复制应用代码 当所有外部依赖都准备好以后再把整个项目的其余部分拷贝进来。注意这里假设项目根路径下的其他文件也需要被加入最终映像中[^1]。 ```dockerfile COPY . . ``` #### 配置启动指令 最后指定程序入口点，即告诉Docker应该如何运行该服务。可以通过CMD或者ENTRYPOINT指令实现这一点；前者更适合于交互式的shell会话而后者则更适用于生产环境中稳定的服务部署[^5]。 ```dockerfile CMD ["python", "main.py"] ``` 完整的Dockerfile如下所示： ```dockerfile # Use the official Python image from Docker Hub as base FROM python:3.9-slim-buster # Set working directory inside container WORKDIR /app # Copy only requirement files first to leverage build cache COPY requirements.txt . # Install dependencies using pip without caching downloaded packages locally RUN pip install --no-cache-dir -r requirements.txt # Now copy all other application code into place COPY . . # Define command that runs your app when launched via `docker run` CMD ["python", "main.py"] ```