docker镜像使用经验心得

使用官方的基础镜像来构建应用

不要使用从整个操作系统从头安装的模式来构建应用，比如我们使用node环境的时候，我们应该直接使用node镜像，而不是使用centos或者ubuntu镜像，然后自己安装node环境。

指定镜像的版本

使用最小化的操作系统

优化镜像层的缓存

学会使用.dockerignore 文件

使用多步构建工具，构建和运行所需要的环境不同

使用最小权限用户

扫描镜像是否有安全问题