Dockerfileのベストプラクティスとセキュリティについて - エニグモ開発者ブログ

こんにちは、主に検索周りを担当しているエンジニアの伊藤です。 この記事は Enigmo Advent Calendar 2020 の 17 日目の記事です。 みなさんは適切なDockerfileを書けていますか？とりあえずイメージのビルドが出来ればいいやとなっていませんか？ 今回は自戒の意味も込めて、改めてDockefileのベストプラクティスについて触れつつ、 そもそもDockerfileを書かずにコンテナイメージをビルドする方法とコンテナセキュリティに関する内容についてまとめてみました。 Dockerfileのベストプラクティス イメージサイズは極力小さくしよう ビルドキャッシュを活用しよう Dockerfileに関する悩みどころ Dockerfileを書かないという選択肢 Buildpack Cloud Native Buildpacks CNBの仕組み デモ CNBのメリット セキ

[kako-jun]

RUN/COPY/ADDについては、アンチパターンな書き方のほうがよほどeasy for humans to read and writeなので、Dockerの設計がアンチパターンを踏んでると思う。SQLのようにオプティマイザを内蔵してほしい

[xll]

Docker Composeに依存しすぎて、Docker自体の操作を忘れることがままある。

[showii]

コメントの少なさが、みんなコピペでしかやってないことを示している、なんてね

[Futaro99]

公式イメージで事足りてしまってDockerfile書くことあんまりない

[peperon_brain]

極力ワンライナーでゴミ掃除もするよう書いてるけど、依存してるパッケージがデカいとイメージがGB単位になってしまいどうしようもないこともある。

[raimon49]

CNB（Cloud Native Buildpacks）ってこんな感じで作るんだ。

[ryuichi1208]

“Dockerfileを書かないという選択肢”デモ動画はちょくちょく見るけど使い勝手とか実際どうなんだろ。

[diveintounlimit]

コメにあるとおりなんだがやっぱDockefileって筋あんま良くないよねぇ。。

[tettekete37564]

debian が推奨だったんだ。イメージサイズ縮小には全然時間を割けられないでいる。フルスタックワンオペはツライ

[shodai]

CNBは初めて聞いた。

[nicht-sein]

CNBについてちょっと真面目に調べないとなぁ

[h_taiji]

ためす