Сборщик на драйвере container docker
Создаёт сборщик BuildKit с поддержкой мультиарх и экспорта кэша; драйвер по умолчанию не умеет
docker buildx create --name multi --use --driver docker-container --driver-opt network=host
more docker
all 46 commands →
Передача секрета сборки из файла
docker buildx build --secret id=token,src=token.txt -t <name> .
Удалённый демон по SSH
docker context create remote --docker host=ssh://<host> && docker context use remote
Усиленный read-only контейнер
docker run --read-only --tmpfs /tmp --security-opt no-new-privileges --cap-drop ALL <name>
Слежение за OOM-убийствами
docker events --filter event=oom --filter type=container
Мультиплатформенная сборка и push
docker buildx build --platform linux/amd64,linux/arm64 -t reg/img:tag --push .