VIP20

本课程属于：004-SDK发布 启动链与BSP系统构建 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SDK包仓库与Docker镜像瘦身发布

📚 共计 30 章节

SDK包管理概述

什么是SDK包管理、为什么需要包管理、常见工具对比 (pip, npm, maven, gem)

依赖管理基础

依赖声明文件 (requirements.txt, package.json, pom.xml) · 语义化版本

私有包仓库搭建

Nexus搭建私有PyPI · 认证权限 · 上传下载私有包

包发布流程

源码到包构建 · setuptools打包 · 发布PyPI与私有仓库

setuptools发布

镜像裁剪概念

什么是镜像裁剪 · 为什么需要裁剪 · 收益 (存储/带宽/安全)

基础镜像选择

Alpine vs Debian vs Ubuntu · 最小化基础镜像优缺点

多阶段构建

Docker多阶段构建原理 · 减小镜像体积 · 实战案例

依赖层优化

Docker缓存机制 · 分层构建 · 不常变依赖放底层

包依赖瘦身

分析依赖树 · 移除未使用依赖 · pipdeptree / npm-check

镜像层合并

减少镜像层数 · docker-squash · 合并RUN指令

文件清理技巧

清理apt/yum缓存 · pip/npm缓存 · 删除临时文件与日志

符号链接与硬链接

硬链接减少重复文件 · 符号链接技巧

压缩与归档

UPX压缩二进制 · 归档静态资源 · 压缩率与性能权衡

语言特定优化

Python (--no-cache-dir) · Node.js (--production)

安全扫描与漏洞修复

Trivy扫描 · 修复高危漏洞 · 最小化攻击面

镜像标签策略

语义化标签 · latest陷阱 · 基于Git commit标签

自动化构建流水线

CI/CD (Jenkins/GitLab CI) · 自动触发构建 · 自动推送

镜像仓库管理

Harbor搭建 · 镜像复制同步 · 垃圾回收

离线环境包管理

内网包代理仓库 · 同步公网包 · 离线安装依赖

依赖锁定与复现

lock文件 (Pipfile.lock, package-lock.json) · 可复现构建

交叉编译与多架构镜像

buildx · QEMU模拟 · manifest列表管理

buildx多架构

镜像签名与验证

Cosign签名 · 验证完整性 · 防止篡改

SBOM生成与管理

软件物料清单 · Syft工具 · 安全审计作用

镜像缓存策略

本地缓存 · 远程缓存 · 失效策略 · CI高效利用

包版本冲突解决

依赖冲突场景 · 依赖解析器 · 手动解决技巧

大型项目包管理

微服务场景 · Monorepo vs Multi-repo · 统一版本管理

Monorepo微服务

镜像合规性检查

许可证合规 · Fossology扫描 · 避免法律风险

合规许可证

性能基准测试

裁剪前后大小/启动时间/性能对比 · 制定优化目标

灰度发布与回滚

蓝绿部署 · 金丝雀发布 · 镜像版本回滚策略

总结与最佳实践

全流程回顾 · 常见陷阱 · 工具链清单 · 未来趋势

总结最佳实践