Optimisation des Images et sécurité

Partie du cours Docker

Presque aucun incident de production impliquant Docker n'est un bug de Docker. Le scénario qui revient est bien plus terne : une image construite il y a deux ans à partir de node:latest, qui tourne en root, pèse 900 Mo et transporte toutes les vulnérabilités connues d'une distribution que personne n'a mise à jour, parce qu'elle fonctionnait le jour de sa construction et que rien depuis n'a dit le contraire.

Aucun des correctifs n'est difficile. Ce sont quatre habitudes, valant chacune quelques lignes dans un Dockerfile, et ensemble elles retirent l'essentiel du risque et l'essentiel du poids. Cette leçon, ce sont ces quatre habitudes et les outils qui les vérifient. ...