m-takehara https://blog.hatena.ne.jp/m-takehara/ Uzabase for Engineers https://tech.uzabase.com/ Blog Container技術 こんにちは。Product Team の竹原です。 みなさん Dockerfile 書いてますか？ 私たち Product Team では全アプリを Docker コンテナ内で動かしているので、すべてのアプリに対して Dockerfile を書いてます。 とはいえ、私は最近まで「コンテナ内でアプリが動くこと」以外に Dockerfile の書き方についてあまり意識を向けていませんでした。 強いて言えば「レイヤーが増えすぎないように RUN 命令はまとめる」といった、ちょっとかじった程度のベストプラクティスを思い起こす程度でした。 そんな中、最近 Dockerfile にちょっとした工夫をするこ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.uzabase.com%2Fentry%2F2023%2F01%2F18%2F154317" title="Docker コンテナを非 root ユーザ nobody で動かしてみないか - Uzabase for Engineers" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.user.blog.st-hatena.com/default_entry_og_image/157994487/1663747659382551 Hatena Blog https://hatena.blog 2023-01-18 15:43:17 rich https://tech.uzabase.com/entry/2023/01/18/154317 1.0 100%