コンテナ設計方針をまとめてみた - Qiita

Docker化にあたって 全てDocker化できるわけではない ステートレスなものは向いている コンテナはステートレス 極力手作業なしの形で実装する 環境変数を活用する アプリケーションの挙動を環境変数で制御する 手法 実引数 設定ファイル 設定ファイルに環境変数を埋め込む 永続化データの扱い Data Volumeとしてホストと共有する Data Volumeコンテナとして独立させる セキュリティ OFFICIALイメージを使う Docker Bench for Securityでチェックを行う 脆弱性が混入する恐れがあるのでdokerfileにはADDは使わない COPY推奨 ADDを使うならチェックサムを併用する 適切なアクセス制御を設定する rootログイン禁止 ACLを設定する VPNを併用する Dockerデーモンにアクセスできることになるので、/var/run/docker.