تحسين الصور (images) والأمان

جزء من دورة Docker

يكاد لا يكون أي حادث في بيئة الإنتاج له علاقة بـDocker علة في Docker نفسه. والنمط المتكرر أشد بلادة من ذلك: صورة بُنيت من node:latest قبل سنتين، تعمل بصلاحيات المستخدم الجذر، حجمها 900 ميغابايت، وتحمل كل ثغرة معروفة في توزيعة لم يحدّثها أحد، لأنها عملت يوم بُنيت ولم يقل شيء منذ ذلك الحين إن فيها خللًا.

وليس في العلاج شيء صعب. إنما هي أربع عادات، كل واحدة منها تساوي بضعة أسطر في ملف Dockerfile، وهي مجتمعة تزيل أكثر الخطر وأكثر الحجم. وهذا الدرس هو تلك العادات الأربع والأدوات التي تتحقق منها. ...