Docker コンテナ化

目次

• 概要
• 使用時期
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

セキュリティ、パフォーマンス、保守性のベストプラクティスに従い、本番環境対応の Docker コンテナを構築します。

使用時期

• デプロイのためのアプリケーションのコンテナ化
• 新しいサービスの Dockerfile 作成
• 既存のコンテナイメージの最適化
• 開発環境の構築
• CI/CD コンテナパイプラインの構築
• マイクロサービスの実装

クイックスタート

最小限の動作例:

# Node.js アプリケーション用のマルチステージビルド
# ステージ 1: ビルド
FROM node:18-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
RUN npm run build

# ステージ 2: 本番環境
FROM node:18-alpine
WORKDIR /app
# 本番環境の依存関係とビルド済みファイルのみをコピー
COPY --from=builder /app/node_modules ./node_modules
COPY --from=builder /app/dist ./dist
COPY package*.json ./

# セキュリティ: root 以外のユーザーで実行
RUN addgroup -g 1001 -S nodejs && adduser -S nodejs -u 1001
USER nodejs

EXPOSE 3000
CMD ["node", "dist/index.js"]

リファレンスガイド

references/ ディレクトリ内の詳細な実装:

ベストプラクティス

✅ やること

• 公式のベースイメージを使用する
• マルチステージビルドを実装する
• root 以外のユーザーで実行する
• .dockerignore を使用する
• 特定のバージョンをピン留めする
• ヘルスチェックを含める
• 脆弱性をスキャンする
• レイヤー数を最小化する
• ビルドキャッシュを効果的に使用する

❌ しないこと

• 本番環境で 'latest' タグを使用しない
• root ユーザーで実行しない
• シークレット情報をイメージに含めない
• 不要なレイヤーを作成しない
• 不要なパッケージをインストールしない
• セキュリティアップデートを無視しない
• コンテナにデータを保存しない