Dockerfile-urile multi-stage folosesc un container temporar pentru compilare și transferă doar binarul final într-un mediu minim de producție fără drepturi de root.
Exemplu de Dockerfile generat
# Etapa 1: Build
FROM golang:1.22-alpine AS builder
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-w -s" -o server .
# Etapa 2: Producție minimă
FROM gcr.io/distroless/static-debian12
USER nonroot:nonroot
COPY --from=builder /app/server /server
EXPOSE 8080
ENTRYPOINT ["/server"]Scade suprafața de atac și reduce timpul de descărcare în clusterele Kubernetes.
Întrebări & Exemple practice:
Generarea de Fișiere Dockerfile Multi-Stage Securizate și MinimaleAi o întrebare despre Generarea de Fișiere Dockerfile Multi-Stage Securizate și Minimale sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.