Làm sao để giảm kích thước Docker image?

• Base image nhỏ: dùng alpine, -slim, hoặc distroless thay cho image full OS.
• Multi-stage build: chỉ copy artifact runtime, bỏ toolchain/dev dependency.
• Gộp lệnh RUN và dọn cache trong cùng layer (apt-get ... && rm -rf /var/lib/apt/lists/*) — vì mỗi RUN là một layer, xóa ở layer sau không giảm kích thước.
• .dockerignore: loại node_modules, .git, file build khỏi context.
• Cài chỉ production dependency (npm ci --omit=dev).
• Ghim version cụ thể, tránh cài package thừa.

Ít layer + base gọn + không file thừa = image nhỏ, pull/deploy nhanh, bề mặt tấn công thấp.