针对内网环境无法访问Docker Hub的痛点，提供一个完整的轻量级CentOS基础镜像制作方案。通过按需添加命令和依赖，将镜像体积压缩至14MB，实现完全自主可控的镜像构建。
智能速览
无网络环境下构建最小化CentOS根文件系统
镜像体积压缩至14MB，远低于标准镜像
按需添加命令，避免冗余组件
成功运行Spring Boot应用
提供完整的依赖脚本和Dockerfile示例
精华内容
面对企业内网限制和安全审计要求，自制基础镜像成为刚需。以下将详细介绍如何从零开始构建超轻量级镜像。
传统方案问题
标准yum安装方式构建的centos:7镜像体积达1.5GB，包含大量无用组件。这种粗放式构建不仅占用存储空间，还违背了容器化轻量化的初衷。
对于部署单体应用的场景，实际需要的命令和运行环境有限，必须采用精细化构建策略。
最小化构建
创建工作目录并按需复制必要的二进制文件：bash、ls、vi、cat、grep等基础命令。使用copy-deps-to-rootfs.sh脚本自动处理动态链接库依赖。
关键步骤是复制ld-linux-x86-64.so.2加载器，这是所有ELF可执行程序启动的必需组件。最终构建的minimal-centos镜像仅14MB。
Java应用部署
基于14MB基础镜像，制作包含JDK的Java运行环境。Dockerfile中设置JAVA_HOME环境变量，解压JDK并复制Spring Boot应用JAR包。
虽然最终镜像因JDK体积增大，但基础层的极简设计为进一步优化留出空间，如使用JRE替代JDK可继续压缩体积。
扩展与维护
需要新增命令时，如du命令，只需在构建脚本中添加对应路径。重复构建后使用docker image prune -f清理悬空镜像。
这种按需构建方式实现了真正的镜像自由，彻底摆脱对Docker Hub的依赖。
自制轻量级基础镜像不仅解决了网络访问限制，更实现了镜像的精细化管控。14MB的极简体积为容器化部署提供了新的可能性。你是否也面临着类似的镜像构建困境？
