Оптимизация и безопасность образов (images)

Часть курса Docker

Почти ни один production-инцидент, связанный с Docker, не является багом самого Docker. Повторяющийся паттерн куда скучнее: образ, собранный из node:latest два года назад, работающий от root, весом 900 МБ, несущий на себе все известные уязвимости в дистрибутиве, который никто не обновлял, потому что в день сборки всё работало, а с тех пор ничто не сказало обратного.

Ни одно из решений не сложное. Это четыре привычки, каждая из которых стоит нескольких строк в Dockerfile, и вместе они убирают большую часть риска и большую часть размера. Этот урок - о них и об инструментах, которые их проверяют. ...