इमेज (Image) ऑप्टिमाइज़ेशन और सुरक्षा

Docker कोर्स का हिस्सा

Docker से जुड़ी लगभग कोई भी प्रोडक्शन घटना असल में Docker का बग नहीं होती। जो पैटर्न बार-बार लौटता है वह कहीं ज़्यादा ऊबाऊ है: दो साल पहले node:latest से बनी एक इमेज, root के रूप में चलती हुई, 900MB की, ऐसे डिस्ट्रिब्यूशन की हर ज्ञात कमज़ोरी (vulnerability) ढोती हुई जिसे किसी ने अपडेट नहीं किया, क्योंकि जिस दिन वह बनी थी उस दिन चल रही थी और उसके बाद किसी ने उलटा कुछ कहा ही नहीं।

इनमें से कोई भी सुधार कठिन नहीं है। ये चार आदतें हैं, हर एक Dockerfile में कुछ पंक्तियों जितनी, और मिलकर ये ज़्यादातर जोखिम और ज़्यादातर आकार हटा देती हैं। यह पाठ वही चार आदतें हैं और वे टूल जो इन्हें जाँचते हैं।