はてなブックマーク

はじめに Dockerを使う時にイメージビルド時間がかかることに気づき、作成されたコンテイナーが本当に良いかみたいな疑問がありますか。 この度、セキュリティーの攻撃を防ぎ、Dockerのイメージビルドプロセスを最適化する方法を調べてみます。 良いDockerfileを書くためのベストプラクティス 1. /.dockerignoreファイルを使う 最善の方法は、Dockerfileを空のディレクトリ内に配置し、Dockerイメージの構築に必要なアプリケーションファイルと構成ファイルのみを追加することです。 ビルドのパフォーマンスを向上させるために、.dockerignoreファイルをそのディレクトリに追加することで、ファイルとディレクトリを除外することもできます。 2. 不要なパッケージをインストールしないように Dockerイメージはできれば、無駄が無い状態を維持する必要です。移植性、ビル