選擇別人建好的映像

​

可信度：三個層級

​

Python 映像變體

​

Alpine 的雷

• PyPI 上預編譯的 binary wheel（manylinux，以 glibc 為目標）在 Alpine 上會退回原始碼編譯，要在映像內裝 gcc / musl-dev 與各套件的 C headers，build 時間大增、最終 image 未必更小。
• numpy、scipy、pandas、PyTorch、TensorFlow 這類科學運算 / ML 套件，在 Alpine 上需自行編譯或用非官方包，不建議。
• Alpine 適合純 Python（無 C extension 相依）、對映像大小有強制要求、且願意接受 multi-stage 裡的編譯成本。

​

選版本的通則

需要科學運算套件（numpy / pandas / scipy / torch）？
  → 是 → python:3.X（完整）或 python:3.X-slim + 手動裝 build-essential
  → 否 → python:3.X-slim（預設優先）
          └→ 對映像大小有嚴格限制 + 確認無 C extension？
                → 是 → python:3.X-alpine（接受自行編譯）

• 固定 major.minor tag（python:3.12-slim），別用 latest 或 python:3。
• 預設用 slim，要編譯原生套件時自己補 build 工具。
• bookworm = Debian 12、bullseye = Debian 11，需要鎖定 Debian 版本時用帶代號的 tag（python:3.12-slim-bookworm）。

​

接下來

• 配合 Python 程式：用 slim 寫一個實際 Dockerfile。
• Layer cache 與最佳實踐：固定 tag、非 root 等最佳實踐。