Усиленный read-only контейнер docker
Неизменяемый rootfs, запись только в /tmp, запрет эскалации привилегий; усиление контейнера
docker run --read-only --tmpfs /tmp --security-opt no-new-privileges --cap-drop ALL <name>
more docker
all 46 commands →
Слежение за OOM-убийствами
docker events --filter event=oom --filter type=container
Мультиплатформенная сборка и push
docker buildx build --platform linux/amd64,linux/arm64 -t reg/img:tag --push .
Запуск контейнера с env-файлом
docker run --rm -it --env-file .env -p 8000:8000 img:tag
Просмотр слоёв образа
docker history --no-trunc img:tag
Очистка неиспользуемого
docker system prune -af --volumes