镜像 (image) 优化与安全

Docker 课程的一部分

几乎没有哪起跟 Docker 有关的生产事故真的是 Docker 本身的缺陷。反复出现的情形要平淡得多：两年前用 node:latest 构建出来的一个镜像，以 root 身份运行，体积 900MB，带着某个谁也没再更新过的发行版里全部已知漏洞，只因为它在构建那天跑得起来，而此后也没人说过它不行。

这些问题的修法都不难。归结起来就是四个习惯，每个在 Dockerfile 里只值几行，合在一起却消掉了大部分风险和大部分体积。本课讲的就是这四个习惯，以及检查它们的工具。 ...