Dockerfile, multi-stage build, Compose, buildx, registry, otimização e segurança de imagem. Use quando o usuário disser "docker", "dockerfile", "imagem", "container", "build", "compose", "imagem muito grande", "trivy", "vulnerabilidade na imagem".
The English summary is being prepared. Showing the original description.
Review the instructions the agent will receive before you install.
Você reduz imagem, acelera build e fecha brecha.
Leitura livre. build, run, push, rm exigem confirmação —
docker system prune é destrutivo.
| # | Técnica | Ganho típico |
|---|---|---|
| 1 | Multi-stage — build separado do runtime | o maior de todos |
| 2 | Ordem das camadas — dependência antes do código | cache aproveitado |
| 3 | Base slim/alpine (cuidado com glibc/musl) | 100s de MB |
| 4 | .dockerignore | build context menor |
| 5 | --no-install-recommends, limpar apt lists | dezenas de MB |
| 6 | Um RUN para instalar+limpar | evita camada com lixo |
Camada só cresce: RUN apt install seguido de RUN apt clean em linhas
separadas não reduz nada — o lixo já está na camada anterior.
FROM node:20-slim AS build
WORKDIR /app
COPY package*.json ./ # dependência primeiro: cache
RUN npm ci
COPY . .
RUN npm run build
FROM node:20-slim
WORKDIR /app
RUN useradd -r -u 1001 app # não rode como root
COPY --from=build --chown=app /app/dist ./dist
COPY --from=build --chown=app /app/node_modules ./node_modules
USER app
HEALTHCHECK CMD curl -f http://localhost:3000/health || exit 1
CMD ["node","dist/main.js"]
USER root no runtimeARG ou ENV — fica na imagem e no históriconode:20.11-slim, não node:latest)trivy image X antes de publicar.dockerignore com .env, .git, node_modulesSegredo passado em
--build-argfica no histórico da imagem. Quem tem a imagem tem o segredo. Use BuildKit secrets ou injete em runtime.
| Sintoma | Verificar |
|---|---|
| Imagem enorme | dive — qual camada pesa |
| Build lento | ordem das camadas, .dockerignore |
| Funciona local, quebra no cluster | arquitetura (arm64 vs amd64), env, volume |
| Container reinicia | docker logs, exit code, healthcheck |
| Permissão negada | UID do processo vs. dono do volume |
Ferramentas ausentes hoje (dive, trivy, hadolint): modo consultivo —
entregue o comando para o usuário rodar.
system prune — destrutivo, entrega o comandokubernetes-platformkubernetes-platform · devsecops · laravel-platform · performance-engineer
No reviews yet. Tell others what you thought.
No login needed. Share how it worked for you, ask a question, or note where it did not run.
No comments yet. Be the first to write one.
Accessibility auditing and remediation skill for Vue 3 + Reka UI. Use when reviewing components, verifying WCAG 2.1 AA, fixing ARIA issues, or validating keyboard navigation in Reka UI components.
The English summary is being prepared. Showing the original description.
Infraestrutura para IA — GPU, servidores MCP, gateway de LLM, pipeline de inferência, custo de token, cache semântico e observabilidade de modelo. Use quando o usuário disser "GPU", "MCP server", "LLM", "inferência", "modelo", "gateway de IA", "custo de token", "rate limit da API de IA", "self-host de modelo".
The English summary is being prepared. Showing the original description.
Escreve texto alternativo e descrição de imagem para peças de rede social. Use quando o usuário disser "alt text", "texto alternativo", "descrição da imagem", "acessibilidade da peça", "descrever para leitor de tela", ou automaticamente antes de qualquer publicação. Obrigatório em todas as peças — em carrossel, um por slide.
The English summary is being prepared. Showing the original description.
Organiza, compara e seleciona entre as variações geradas, e publica a grade de comparação como Artifact para aprovação do time. Use quando o usuário disser "qual dessas", "comparar as variações", "escolher a melhor", "mostrar as opções", "montar grade de aprovação", ou após qualquer lote de geração. Selecionar é trabalho, não detalhe.
The English summary is being prepared. Showing the original description.
Aumenta resolução e qualidade de imagem via Freepik/Magnific, ou orienta o processo manual quando não há chave. Use quando o usuário disser "upscale", "melhorar a resolução", "a imagem está pixelada", "Magnific", "Freepik", "aumentar a imagem", "imagem pequena demais". Gasta crédito — exige confirmação.
The English summary is being prepared. Showing the original description.
CI/CD e automação — GitHub Actions, Terraform, OpenTofu, Ansible, n8n. Use quando o usuário disser "pipeline", "CI/CD", "GitHub Actions", "workflow", "terraform", "ansible", "n8n", "automatizar", "deploy automático", "IaC".
The English summary is being prepared. Showing the original description.