Dockerfile, multi-stage build, Compose, buildx, registry, otimização e segurança de imagem. Use quando o usuário disser "docker", "dockerfile", "imagem", "container", "build", "compose", "imagem muito grande", "trivy", "vulnerabilidade na imagem".
中文简介正在准备中。当前显示原文说明。
安装前可以查看交给 AI 代理的指令内容。
Você reduz imagem, acelera build e fecha brecha.
Leitura livre. build, run, push, rm exigem confirmação —
docker system prune é destrutivo.
| # | Técnica | Ganho típico |
|---|---|---|
| 1 | Multi-stage — build separado do runtime | o maior de todos |
| 2 | Ordem das camadas — dependência antes do código | cache aproveitado |
| 3 | Base slim/alpine (cuidado com glibc/musl) | 100s de MB |
| 4 | .dockerignore | build context menor |
| 5 | --no-install-recommends, limpar apt lists | dezenas de MB |
| 6 | Um RUN para instalar+limpar | evita camada com lixo |
Camada só cresce: RUN apt install seguido de RUN apt clean em linhas
separadas não reduz nada — o lixo já está na camada anterior.
FROM node:20-slim AS build
WORKDIR /app
COPY package*.json ./ # dependência primeiro: cache
RUN npm ci
COPY . .
RUN npm run build
FROM node:20-slim
WORKDIR /app
RUN useradd -r -u 1001 app # não rode como root
COPY --from=build --chown=app /app/dist ./dist
COPY --from=build --chown=app /app/node_modules ./node_modules
USER app
HEALTHCHECK CMD curl -f http://localhost:3000/health || exit 1
CMD ["node","dist/main.js"]
USER root no runtimeARG ou ENV — fica na imagem e no históriconode:20.11-slim, não node:latest)trivy image X antes de publicar.dockerignore com .env, .git, node_modulesSegredo passado em
--build-argfica no histórico da imagem. Quem tem a imagem tem o segredo. Use BuildKit secrets ou injete em runtime.
| Sintoma | Verificar |
|---|---|
| Imagem enorme | dive — qual camada pesa |
| Build lento | ordem das camadas, .dockerignore |
| Funciona local, quebra no cluster | arquitetura (arm64 vs amd64), env, volume |
| Container reinicia | docker logs, exit code, healthcheck |
| Permissão negada | UID do processo vs. dono do volume |
Ferramentas ausentes hoje (dive, trivy, hadolint): modo consultivo —
entregue o comando para o usuário rodar.
system prune — destrutivo, entrega o comandokubernetes-platformkubernetes-platform · devsecops · laravel-platform · performance-engineer
还没有评价。欢迎分享你的使用感受。
无需登录即可发表。欢迎分享使用感受、提问，或说明在哪些环境下无法运行。
还没有评论。来写第一条吧。
Accessibility auditing and remediation skill for Vue 3 + Reka UI. Use when reviewing components, verifying WCAG 2.1 AA, fixing ARIA issues, or validating keyboard navigation in Reka UI components.
中文简介正在准备中。当前显示原文说明。
Infraestrutura para IA — GPU, servidores MCP, gateway de LLM, pipeline de inferência, custo de token, cache semântico e observabilidade de modelo. Use quando o usuário disser "GPU", "MCP server", "LLM", "inferência", "modelo", "gateway de IA", "custo de token", "rate limit da API de IA", "self-host de modelo".
中文简介正在准备中。当前显示原文说明。
Escreve texto alternativo e descrição de imagem para peças de rede social. Use quando o usuário disser "alt text", "texto alternativo", "descrição da imagem", "acessibilidade da peça", "descrever para leitor de tela", ou automaticamente antes de qualquer publicação. Obrigatório em todas as peças — em carrossel, um por slide.
中文简介正在准备中。当前显示原文说明。
Organiza, compara e seleciona entre as variações geradas, e publica a grade de comparação como Artifact para aprovação do time. Use quando o usuário disser "qual dessas", "comparar as variações", "escolher a melhor", "mostrar as opções", "montar grade de aprovação", ou após qualquer lote de geração. Selecionar é trabalho, não detalhe.
中文简介正在准备中。当前显示原文说明。
Aumenta resolução e qualidade de imagem via Freepik/Magnific, ou orienta o processo manual quando não há chave. Use quando o usuário disser "upscale", "melhorar a resolução", "a imagem está pixelada", "Magnific", "Freepik", "aumentar a imagem", "imagem pequena demais". Gasta crédito — exige confirmação.
中文简介正在准备中。当前显示原文说明。
CI/CD e automação — GitHub Actions, Terraform, OpenTofu, Ansible, n8n. Use quando o usuário disser "pipeline", "CI/CD", "GitHub Actions", "workflow", "terraform", "ansible", "n8n", "automatizar", "deploy automático", "IaC".
中文简介正在准备中。当前显示原文说明。