12,673
回編集
差分
ナビゲーションに移動
検索に移動
→設計
*ノード上に使用するイメージがない場合、外部からダウンロードする必要がある
*キャッシュなどの削除、Alpine Linuxなど軽量なディストリビューションの利用
*陥りがちな罠**後続のレイヤーで削除したファイルはイメージ内には実際には存在したままになる、そのファイルは単にアクセスできなくなるだけ**各レイヤは、前のレイヤからの差分のため、前のレイヤを作り直すと、イメージをデプロイするために、そのレイヤをビルドし直し、もう一度プッシュしてからプルする必要がある===セキュリティ===*コンテナにパスワードを入れない*機密情報をイメージに混ぜない====実行ユーザーをroot以外にする====**コンテナない実行ユーザーの権限を最小化
==コンテナ==
© 2006 矢木浩人
