Image-Optimierung und Sicherheit

Teil des Docker-Kurses

Fast kein Produktionsvorfall mit Docker geht auf einen Fehler in Docker zurück. Das immer gleiche Muster ist viel langweiliger: ein Image, vor zwei Jahren aus node:latest gebaut, läuft als root, 900 MB groß, und schleppt jede bekannte Schwachstelle einer Distribution mit sich, die niemand aktualisiert hat, weil es am Tag des Builds funktioniert hat und seitdem nichts das Gegenteil behauptet.

Schwierig ist keine der Gegenmaßnahmen. Es sind vier Gewohnheiten, jede ein paar Zeilen im Dockerfile wert, und zusammen nehmen sie den größten Teil des Risikos und den größten Teil der Größe weg. Diese Lektion besteht aus genau diesen vier Gewohnheiten und den Werkzeugen, die sie überprüfen.