維運實務
維運實務整理讓容器「安全、穩定地長期執行」的做法,以及出問題時該怎麼查。正式上線之前,建議把這兩頁都讀過一遍。
本分類頁面
| 頁面 | 讀完你會 |
|---|---|
| 安全性與效能 | 讓 Image 變小、不用 root 執行、保護密碼、掃描漏洞、限制資源 |
| 疑難排解 | 照步驟找出容器問題,解決最常見的錯誤 |
上線前的五項檢查
- Image 標籤寫明版本號,不要用
latest。 - 容器不是用 root 執行。
- 密碼、金鑰沒有寫在 Dockerfile 或 Image 裡。
- 用 Docker Scout 或 Trivy 掃描過,沒有嚴重漏洞。
- 設定了健康檢查和資源上限。