Otimização e Segurança de Images

Parte do curso de Docker

Quase nenhum incidente de produção envolvendo Docker é um bug do Docker. O padrão que se repete é bem mais sem graça: uma imagem construída a partir de node:latest dois anos atrás, rodando como root, com 900MB, carregando toda vulnerabilidade conhecida de uma distribuição que ninguém atualizou, porque funcionou no dia em que foi construída e nada desde então disse o contrário.

Nenhuma das correções é difícil. São quatro hábitos, cada um valendo umas poucas linhas em um Dockerfile, e juntos eles eliminam a maior parte do risco e a maior parte do tamanho. Esta lição são esses quatro hábitos e as ferramentas que os verificam. ...