Optimización de Images y seguridad

Parte del curso de Docker

Casi ningún incidente de producción en el que aparece Docker es un fallo de Docker. El patrón que se repite es mucho más aburrido: una imagen construida hace dos años a partir de node:latest, ejecutándose como root, con 900MB de peso y arrastrando todas las vulnerabilidades conocidas de una distribución que nadie ha actualizado, porque funcionaba el día en que se construyó y desde entonces nada ha dicho lo contrario.

Ninguna de las soluciones es difícil. Son cuatro costumbres, cada una de unas pocas líneas en un Dockerfile, y juntas eliminan casi todo el riesgo y casi todo el tamaño. Esta lección son esas cuatro costumbres y las herramientas que las comprueban.