Dockerfileのベストプラクティス - Qiita

業務やプライベートでのハンズオンを通して得た知見を元に、dockerfileの実践的な書き方を記載いたしました。 軽量なdocker imageを作る観点とセキュリティーの観点を踏まえた内容になっております。なにか付け足す点などあればコメントいただければと思います。 軽量なimageを作る観点 軽量なimageの使用 Dockerfileでimageを指定する際に、軽量なimageを使用することが進めれている。 docker docsでも代表的な軽量なimageのalpineをおすすめしている。 Whenever possible, use current official images as the basis for your images. We recommend the Alpine image as it is tightly controlled and small in s

[inductor]

id:Fushihara もうすぐ対応されます。https://github.com/moby/buildkit/pull/2132

[Fushihara]

いい加減RUN xxx && xx && xx はdockerfile側でなんとかしろよ。単純に読みやすさ悪いでしょ

[atico]

素敵。Alpine文句言っているブコメが多いけど、Docker公式がすすめているし、この記事を参考にする人にshellすらないimageをすすめても。musl libcも利点があるから使われているので。https://ja.m.wikipedia.org/wiki/Musl

[zentarou]

軽量Dockerイメージに安易にAlpineを使うのはやめたほうがいいという話 - inductor's blog https://blog.inductor.me/entry/alpine-not-recommended

[azzr]

&&で繋げるより、push前のビルドでだけ--squashすればよくない？／cacheは都度削除するよりbuildkitやbuildxの--mount=type=cacheとかで分離するのが良いと思う。

[fufufukakaka]

alpineはサイズ的には勿論いいんだけど、世間的にプラクティスが多いubuntuを選択するほうが標準化的な観点ではいい気がしている(個人的に)

[OkadaHiroshi]

こう言うのはイメージのサイズvs保守性等など相反する目標があるので万人にとってのベストプラクティスは無く、あくまで個々の事例におけるベストプラクティスである事は心に止めたい

[surume000]

ふーん

[djshigy]

docker

[ys0000]

容量が少ないに越したことはないから参考にはする。ただ可読性等を考えて余り変な事はしたくないので、全部を採用するかは場合によりけりかな。知らないで書くのと意図して書くのは違うから、知ってれば十分。

[akymrk]

“ADDはローカルファイルのCOPYに加えて、インターネットに公開されているURLからコード取得できる機能”

[gadgeterkun]

いいまとめ

[fashi]

盗用防止のためにわざと誤字を入れてるのかってくらい助詞や送り仮名の間違いが多い

[ryuichi1208]

年々変わっていく

[diveintounlimit]

うーんまずalpine使ってるところからね

[onesplat]

まずAlpineを使うのをやめたほうがいい。distrolessでええやんっていう / 公式の推薦は無条件で採用する理由にはならないし、それこそこの記事の対象読者がmuslから得られるメリットよりもデメリットのほうが大きいのは明白

[klim0824]

"使用するimageのpackageのlistをcacheさせない RUN apk add --update-cache --no-cache"

[tri-star]

パッケージ管理ファイルを先にコピーする方法が紹介されてい