Какие знаешь best practices в Docker

Question

Young&Junior · Accepted Answer

1. **Используйте `.dockerignore`** – исключайте ненужные файлы (логи, кеш, временные файлы) для уменьшения размера образа. 
2. **Многоступенчатая сборка (multi-stage builds)** – уменьшайте итоговый образ, оставляя только необходимое. 
FROM python:3.9 as builder
COPY requirements.txt .
RUN pip install --user -r requirements.txt

FROM python:3.9-slim
COPY --from=builder /root/.local /root/.local
COPY app.py .
CMD ["python", "app.py"]
 
3. **Минимизируйте слои** – объединяйте команды `RUN`, `COPY`, `ADD` для уменьшения количества слоев. 
4. **Не используйте `latest`** – указывайте конкретные версии тегов для стабильности. 
5. **Ограничивайте ресурсы** – задавайте `CPU/memory` лимиты через `--cpus`, `--memory`. 
6. **Одна служба – один контейнер** – избегайте запуска нескольких процессов (например, `nginx` + `app`). 
7. **Используйте переменные окружения** (`ENV`) для конфигурации, но избегайте хранения секретов в образах. 
8. **Оптимизируйте `Dockerfile`** – кешируйте зависимости (например, копируйте `requirements.txt` до кода приложения). 
9. **Применяйте health checks** – через `HEALTHCHECK` в `Dockerfile` или `docker-compose.yml`. 
10. **Сканируйте образы** – используйте `docker scan` или инструменты типа Trivy для проверки уязвимостей.

Какие знаешь best practices в Docker

Следующий вопрос

Похожие вопросы