エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
この章ではDockerfileを記述する際のベストプラクティスについて紹介します。 今までの章を元に、良いDo... この章ではDockerfileを記述する際のベストプラクティスについて紹介します。 今までの章を元に、良いDockerfileを書くエッセンスになれば幸いです。 ここまでのおさらいです。¶ 「 セキュリティ 」 野良のイメージをベースイメージにしない 様々なサードパティ製品もありますが、Dockerfileだけでも特権ユーザーを使わないなどの設定が必要となります。 「 マルチステージビルド 」 イメージは軽量であるほどリードタイムが短くなり有利です。 マルチステージビルドを使うことで軽量なイメージを作成することができます。 「 イメージの仕組みと設計 」 「1コンテナ = 1プロセス」の原則、もしくは「1コンテナにつき1つの責務」でイメージを設計する必要があります。 コンテナはステートレスである必要があり、ログは標準出力に、永続データは外部のデータストアに入れましょう。 軽量なベースイメー