أفضل ممارسات صور الإنتاج

ينبغي أن تكون صورة الإنتاج صغيرة وآمنة. فالصورة الأخف تُنقل بسرعة أكبر، وتبدأ تشغيلها أسرع، وتوفر للمهاجمين نقاطًا أقل للاستهداف. 🛡️

تُجمّع بنية متعددة المراحل الاعتماديات في مرحلة واحدة، ثم تنسخ النتائج فقط إلى صورة نهائية نظيفة.

من مرحلة البناء، استخدم COPY --from لنسخ الحزم المثبتة فقط، واترك المترجمات ومخلفات البناء خلفك.

أنشئ مستخدمًا غير root باستخدام USER حتى لا تتمكن عملية مخترقة من تعديل الحاوية أو المضيف بحرية.

ثبّت الإصدارات الدقيقة في requirements.txt حتى تكون عمليات البناء قابلة لإعادة الإنتاج ولا تتعطل بسبب تحديث مفاجئ.

مرّر الأسرار عبر متغيرات environment وقت التشغيل، ولا تضع المفاتيح أو كلمات المرور داخل الصورة نفسها مطلقًا.

يتيح HEALTHCHECK لمنسّق الحاويات معرفة ما إذا كانت حاويتك تعمل فعلًا وتستجيب للطلبات.

شغّل الإنتاج دائمًا باستخدام DEBUG=False، حتى لا تكشف صفحات الأخطاء للمستخدمين الشيفرة أو الإعدادات أو تتبعات المكدس.

ضع على الصور علامة إصدار حقيقية، وليس latest فقط، حتى تعرف دائمًا ما الذي نُشر بالضبط وتتمكن من التراجع.

نفّذ فحصًا على الصورة التي بنيتها لاكتشاف الثغرات المعروفة في الصورة الأساسية والاعتماديات مبكرًا.

ضع الخطوات التي نادرًا ما تتغير أولًا، والشيفرة في النهاية، حتى تعيد معظم عمليات إعادة البناء استخدام الطبقات المخزنة مؤقتًا وتنتهي بسرعة.

لقد عززت أمان صورتك: بُنى متعددة المراحل، ومستخدم غير root، وإصدارات مثبتة، وأسرار وقت التشغيل، وفحوصات للصحة، وتعطيل DEBUG. جاهز للإنتاج! 🏁