docker-architect

SKILL.md

Produce production-grade, secure, right-sized Docker images and Compose environments end-to-end: inventory → design → implement → test → CI. Prefer minimal, reproducible builds (multi-stage + BuildKit) and least-privilege runtime defaults.

When “latest” matters (base images, distro versions, language runtimes, CVEs):

Templates live under assets/templates/ (Dockerfile variants, compose variants, CI workflow, .dockerignore, docker-bake.hcl).

SOTA Docker/Compose 아키텍처, 구현, 리팩터링 및 보안 강화. Dockerfile, docker-compose 파일, buildx/bake 구성, .dockerignore 및 빌드/테스트/스캔/게시를 위한 CI 파이프라인 생성 또는 다시 작성과 같은 컨테이너화 작업을 수행할 때 사용합니다. 보안, 정확성, 크기/성능 및 모범 사례(최소 권한, 비루트, 최소 이미지, 고정된 기본 이미지, BuildKit 비밀, 상태 확인)에 대한 기존 컨테이너 설정을 감사합니다. Docker 빌드/실행 문제 디버깅 또는 올바른 네트워킹, 볼륨, 비밀 및 리소스 제한을 사용하여 서비스(DB/캐시/큐) 전반에 걸쳐 개발 및 프로덕션 구성 워크플로를 설계합니다. 출처: bjornmelin/dev-skills.

원본 보기