Как детерминированно создавать образы Docker?

FROM alpine

RUN ["/bin/sh", "-exo", "pipefail", "-c", "apk update; rm -vrf /var/cache/apk/* /lib/apk/db/lock /lib/apk/db/.wh.lock"]

Я строю его два раза подряд, и вторые слои различаются.

Как этого избежать?