All Rights Reserved. Confidential Dockerfile缓存陷阱 • 请总是将 apt-get update 和 apt-get install 写在同一个RUN语句中，永远不要分开，以避免 apt-get update 缓存问题 • 请避免执行 apt-get upgrade 和 dist-upgrade，因为一方面父级镜像中的有些核心软件包无法在非特权容器中更新升级，另一方面