docker-best-practices

SKILL.md

Multi-stage builds keep final images small by separating build-time and runtime dependencies.

Principle: Build in a full image, run in a minimal image. Only copy what is needed for runtime.

| Use Case | Base Image | Size | Notes |

Python/React プロジェクトの Docker コンテナ化パターン。 Dockerfile の作成または変更、イメージ サイズの最適化、ローカル開発用の Docker Compose の設定、またはコンテナーのセキュリティの強化を行う場合に使用します。 Python (python:3.12-slim) と React (node:20-alpine -> nginx:alpine) のマルチステージ ビルド、レイヤーの最適化、.dockerignore、非 root ユーザー、Trivy によるセキュリティ スキャン、開発用の Docker Compose (バックエンド + フロントエンド + PostgreSQL + Redis)、イメージのタグ付け戦略について説明します。デプロイメント オーケストレーション (デプロイメント パイプラインを使用) はカバーしません。 ソース: hieutrtr/ai1-skills。

原文を見る