「Docker」の版間の差分
ナビゲーションに移動
検索に移動
(→設計) |
(→設計) |
||
| 11行目: | 11行目: | ||
**最も大事な観点。複数プロセスは非推奨 | **最も大事な観点。複数プロセスは非推奨 | ||
*イミュータブルなインフラストラクチャイメージにする | *イミュータブルなインフラストラクチャイメージにする | ||
| + | **コンテナイメージはバージョン管理できるため、コンテナ実行後ではなく、コンテナイメージに実行バイナリやリソースを可能な限り埋め込むようにする | ||
*軽量なDockeｒイメージにする | *軽量なDockeｒイメージにする | ||
| + | **ノード上に使用するイメージがない場合、外部からダウンロードする必要がある | ||
| + | **キャッシュなどの削除、Alpine Linuxなど軽量なディストリビューションの利用 | ||
*実行ユーザーをroot以外にする | *実行ユーザーをroot以外にする | ||
| + | **コンテナない実行ユーザーの権限を最小化 | ||
==コマンド== | ==コマンド== | ||
2020年8月29日 (土) 07:25時点における版
© 2006 矢木浩人
