Boas Práticas de Dockerfile

Qual é a diferença entre uma imagem Docker e um container? Quais são algumas boas práticas de Dockerfile?

Dockerbeginner

// pergunta de entrevista

Qual é a diferença entre uma imagem Docker e um container? Quais são algumas boas práticas de Dockerfile?

Resposta de exemplo

Uma imagem é um template somente leitura que contém a aplicação e as dependências. Um container é uma instância em execução de uma imagem. Boas práticas incluem: usar imagens base oficiais, minimizar o número de camadas combinando comandos RUN, usar builds em múltiplos estágios para reduzir o tamanho da imagem, não executar como root, usar tags de versão específicas em vez de latest, e ordenar as instruções da que muda com menos frequência para a que muda mais, aproveitando o cache de camadas.

Por que isso importa

A otimização de containers impacta diretamente a velocidade de implantação, a segurança e os custos. Imagens menores são implantadas mais rápido, têm menos vulnerabilidades e custam menos para armazenar. Entender esses conceitos ajuda engenheiros de DevOps a construir pipelines de CI/CD eficientes.

Exemplos de código

Dockerfile otimizado em múltiplos estágios

dockerfile

# Build stage
FROM node:20-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
RUN npm run build

# Production stage
FROM node:20-alpine
WORKDIR /app
RUN addgroup -g 1001 appgroup && \
    adduser -S -u 1001 -G appgroup appuser
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
USER appuser
EXPOSE 3000
CMD ["node", "dist/index.js"]

Erros comuns a evitar

Usar a tag 'latest' em produção
Executar containers como root
Não usar o .dockerignore para excluir arquivos desnecessários

Prováveis perguntas de acompanhamento

Qual é a diferença entre COPY e ADD?
Como funciona o cache de camadas nos builds do Docker?
Qual é a diferença entre CMD e ENTRYPOINT?

Responda em voz alta primeiro e depois confira com a resposta modelo.

Praticar todas as perguntas de Júnior Mais perguntas de Docker

#docker#dockerfile#containers#images#best-practices

Mais perguntas de entrevista de Docker

Also worth your time on this topic

Interview

Fundamentos de Containers Docker

Qual é a diferença entre uma imagem Docker e um container? Como eles se relacionam?

junior

Checklist

Checklist de hardening de segurança do Docker

Checklist completo de segurança para fazer o hardening de containers, imagens e ambientes de execução Docker.

60-90 minutos

Exercise

Executando Containers Docker no Seu Servidor Linux

Instale o Docker e o Docker Compose no Ubuntu, execute seu primeiro container, implante um stack WordPress com docker-compose e configure o Nginx como reverse proxy na frente dos seus containers.

60 minutos