Optimasi dan Keamanan Image

Bagian dari kursus Docker

Hampir tidak ada insiden production yang melibatkan Docker yang penyebabnya bug Docker. Polanya jauh lebih membosankan dan selalu berulang: sebuah image yang di-build dari node:latest dua tahun lalu, berjalan sebagai root, berukuran 900MB, membawa semua kerentanan yang sudah dikenal di sebuah distribusi Linux yang tidak pernah diperbarui siapa pun, hanya karena image itu jalan pada hari ia dibuat dan sejak itu tidak...

Tidak satu pun perbaikannya sulit. Semuanya cuma empat kebiasaan, masing-masing hanya beberapa baris di Dockerfile, dan bersama-sama keempatnya menghapus sebagian besar risiko sekaligus sebagian besar ukurannya. Pelajaran ini adalah keempat kebiasaan itu beserta tool yang memeriksanya. ...