بهینه‌سازی ایمیج (image) و امنیت

بخشی از دوره داکر

تقریباً هیچ حادثه‌ی محیط عملیاتی که پای Docker در آن باشد، از باگ خود Docker نیست. الگویی که مدام تکرار می‌شود خیلی کسل‌کننده‌تر است: ایمیجی که دو سال پیش از روی node:latest ساخته شده، با کاربر root اجرا می‌شود، 900 مگابایت حجم دارد و هر آسیب‌پذیری شناخته‌شده‌ی توزیعی را با خود حمل می‌کند که کسی به‌روزش نکرده، چون روزی که ساخته شد کار می‌کرد و از آن روز به بعد هیچ چیز خلافش را نگفته است.

هیچ‌کدام از راه حل‌ها سخت نیستند. چهار عادت‌اند که هر کدام چند خط در Dockerfile می‌خواهند، و با هم بیشتر خطر و بیشتر حجم را از بین می‌برند. این درس همان چهار عادت است، به اضافه‌ی ابزارهایی که رعایتشان را بررسی می‌کنند. ...