書くたびに「どう書いてたっけ?」となるので、覚書として。
Dockerfile 全体
ポイント
マルチステージビルド
先に go.mod, go.sum だけコピーして go mod download
...
COPY go.mod ./
COPY go.sum ./
RUN go mod download
...
distroless container image
イメージサイズが小さく、セキュアであるらしいので採用しました。
現状、使用していて困ったことは特にないです。もし何か踏み抜いた経験がある方は教えていただけると助かります 🙇
FROM gcr.io/distroless/static-debian11:latest
...
latest を使うと hadolint 君に怒られるのでアノテーションつけてます。
ルートレスコンテナ
distroless コンテナイメージには nonroot という非特権ユーザが用意されているので利用します。
...
USER nonroot
...
おわりに
できる範囲でベストプラクティスに沿って作成したつもりではありますが、より良い Dockerfile にするためのアドバイスなどあればお願いします 🙇
参考
Fivotのエンジニアチームがお送りするBlogです。技術の話題に限らず、それぞれのエンジニアメンバーが個人的に語りたい雑多なトピックを発信していきます。社内の雰囲気が少しでも伝われば幸いです。
Discussion