Оптимизация Docker-образов уменьшает размер, повышает безопасность и ускоряет деплой. В статье показаны практики: минимальные базовые образы, non-root пользователи, multi-stage, сканирование Trivy и чек-лист для CI.
lazydocker — это текстовый интерфейс (TUI), который собирает информацию о всех ваших Docker-контейнерах и сервисах в одном окне терминала: логи, использование CPU/RAM, переменные окружения и стандартные операции управления. Удобен для локального хостинга и быстрой отладки, но не всегда заменяет веб-инструменты или оркестраторы в продакшне.
Docker Compose позволяет описывать и запускать многоконтейнерные приложения на одном хосте через docker-compose.yaml. В статье объяснено устройство файла, ключевые команды, лучшие практики и сценарии применения.
FROM scratch в Dockerfile означает, что вы начинаете с пустой файловой системы и вручную добавляете только необходимые файлы. Подходит для статически скомпилированных бинарников и минимальных образов, но требует больше усилий по поддержке.
Напишите Dockerfile, выполните docker build и протестируйте контейнер. Применяйте .dockerignore, очищайте кеши и проверяйте безопасность образа перед пушем в реестр.
Используйте --no-cache и --pull при сборке для полной пересборки и проверки базовых образов; применяйте docker builder prune для очистки локального кеша.
В этом пошаговом руководстве показывается, как установить Podman на Ubuntu 20.04, как запускать rootless контейнеры, работать с образами и томами, а также самые полезные команды, советы по отладке и рекомендации по безопасности. Руководство включает чек‑листы, карту принятия решений и шпаргалку команд.
В статье показано, как установить Docker CE на Rocky Linux 8, настроить запуск сервиса и разрешить использование Docker без sudo. Приведены практики безопасности, чек-листы и план отката.