Dockerfile: как собрать воспроизводимый и компактный образ
Создаём Dockerfile для небольшого приложения: ограничиваем build context, используем слои и multi-stage, запускаем без root и проверяем готовый образ.
Тег
#supply-chain
Docker-образы, теги, digest и registry: как выбирать версию
Разбираем имена Docker-образов, mutable-теги и неизменяемые digest, проверяем источник, платформу и точную версию перед запуском и обновлением.