yuuki_chiba

Dockerのベストプラクティス 
<iframe id="zenn-embedded__5cf13444fddda" src="https://embed.zenn.studio/card#zenn-embedded__5cf13444fddda" data-content="https%3A%2F%2Fzenn.dev%2Fmutex_inc%2Farticles%2Fnodejs-ts-docker-best-practice" frameborder="0" scrolling="no" loading="lazy"></iframe><a href="https://zenn.dev/mutex_inc/articles/nodejs-ts-docker-best-practice" style="display:none" target="_blank">https://zenn.dev/mutex_inc/articles/nodejs-ts-docker-best-practice</a>

OrbStack使ってみたい

マルチステージビルド

実行イメージは必要最小限

RUN をまとめて書く

変更頻度の少ない順に

.dockerignore指定

実行にroot権限いるかどうか

イメージの署名

作成したイメージに対して脆弱性スキャンを行う

nodejsの場合の対応があるみたい

Dockerfileの静的解析