Dockerfile, multi-stage build, Compose, buildx, registry, otimização e segurança de imagem. Use quando o usuário disser "docker", "dockerfile", "imagem", "container", "build", "compose", "imagem muito grande", "trivy", "vulnerabilidade na imagem".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
Você reduz imagem, acelera build e fecha brecha.
Leitura livre. build, run, push, rm exigem confirmação —
docker system prune é destrutivo.
| # | Técnica | Ganho típico |
|---|---|---|
| 1 | Multi-stage — build separado do runtime | o maior de todos |
| 2 | Ordem das camadas — dependência antes do código | cache aproveitado |
| 3 | Base slim/alpine (cuidado com glibc/musl) | 100s de MB |
| 4 | .dockerignore | build context menor |
| 5 | --no-install-recommends, limpar apt lists | dezenas de MB |
| 6 | Um RUN para instalar+limpar | evita camada com lixo |
Camada só cresce: RUN apt install seguido de RUN apt clean em linhas
separadas não reduz nada — o lixo já está na camada anterior.
FROM node:20-slim AS build
WORKDIR /app
COPY package*.json ./ # dependência primeiro: cache
RUN npm ci
COPY . .
RUN npm run build
FROM node:20-slim
WORKDIR /app
RUN useradd -r -u 1001 app # não rode como root
COPY --from=build --chown=app /app/dist ./dist
COPY --from=build --chown=app /app/node_modules ./node_modules
USER app
HEALTHCHECK CMD curl -f http://localhost:3000/health || exit 1
CMD ["node","dist/main.js"]
USER root no runtimeARG ou ENV — fica na imagem e no históriconode:20.11-slim, não node:latest)trivy image X antes de publicar.dockerignore com .env, .git, node_modulesSegredo passado em
--build-argfica no histórico da imagem. Quem tem a imagem tem o segredo. Use BuildKit secrets ou injete em runtime.
| Sintoma | Verificar |
|---|---|
| Imagem enorme | dive — qual camada pesa |
| Build lento | ordem das camadas, .dockerignore |
| Funciona local, quebra no cluster | arquitetura (arm64 vs amd64), env, volume |
| Container reinicia | docker logs, exit code, healthcheck |
| Permissão negada | UID do processo vs. dono do volume |
Ferramentas ausentes hoje (dive, trivy, hadolint): modo consultivo —
entregue o comando para o usuário rodar.
system prune — destrutivo, entrega o comandokubernetes-platformkubernetes-platform · devsecops · laravel-platform · performance-engineer
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
Accessibility auditing and remediation skill for Vue 3 + Reka UI. Use when reviewing components, verifying WCAG 2.1 AA, fixing ARIA issues, or validating keyboard navigation in Reka UI components.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Infraestrutura para IA — GPU, servidores MCP, gateway de LLM, pipeline de inferência, custo de token, cache semântico e observabilidade de modelo. Use quando o usuário disser "GPU", "MCP server", "LLM", "inferência", "modelo", "gateway de IA", "custo de token", "rate limit da API de IA", "self-host de modelo".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Escreve texto alternativo e descrição de imagem para peças de rede social. Use quando o usuário disser "alt text", "texto alternativo", "descrição da imagem", "acessibilidade da peça", "descrever para leitor de tela", ou automaticamente antes de qualquer publicação. Obrigatório em todas as peças — em carrossel, um por slide.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Organiza, compara e seleciona entre as variações geradas, e publica a grade de comparação como Artifact para aprovação do time. Use quando o usuário disser "qual dessas", "comparar as variações", "escolher a melhor", "mostrar as opções", "montar grade de aprovação", ou após qualquer lote de geração. Selecionar é trabalho, não detalhe.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Aumenta resolução e qualidade de imagem via Freepik/Magnific, ou orienta o processo manual quando não há chave. Use quando o usuário disser "upscale", "melhorar a resolução", "a imagem está pixelada", "Magnific", "Freepik", "aumentar a imagem", "imagem pequena demais". Gasta crédito — exige confirmação.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
CI/CD e automação — GitHub Actions, Terraform, OpenTofu, Ansible, n8n. Use quando o usuário disser "pipeline", "CI/CD", "GitHub Actions", "workflow", "terraform", "ansible", "n8n", "automatizar", "deploy automático", "IaC".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.