用途
Docker Containerization 是一套用于构建生产级 Docker 容器的实践指南，目标是让容器在安全性、性能与可维护性方面符合最佳实践。它适用于以下场景：将应用容器化以便部署、为新服务创建 Dockerfile、优化已有容器镜像、搭建开发环境、构建 CI/CD 容器流水线，以及实现微服务架构。
主要能力
该技能围绕容器化的关键环节提供指导，包括：多阶段构建（Multi-Stage Builds）、镜像优化技术、安全最佳实践与环境配置、多容器场景下的 Docker Compose，以及 .dockerignore 文件的编写。参考资料还覆盖了 Python（Django/Flask）、Java（Spring Boot）和 Go 等语言的具体实现。
使用方式
技能提供了一个最小可用的多阶段构建示例，以 Node.js 应用为例：
# Multi-stage build for Node.js application
# Stage 1: Build
FROM node:18-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
RUN npm run build
# Stage 2: Production
FROM node:18-alpine
WORKDIR /app
# Copy only production dependencies and built files
COPY --from=builder /app/node_modules ./node_modules
COPY --from=builder /app/dist ./dist
COPY package*.json ./
# Security: Run as non-root user
RUN addgroup -g 1001 -S nodejs && adduser -S nodejs -u 1001
USER nodejs
EXPOSE 3000
CMD ["node", "dist/index.js"]
更详细的实现位于 references/ 目录下的参考指南中，按主题划分：多阶段构建、优化技术、安全最佳实践与环境配置、多容器 Docker Compose、.dockerignore 文件，以及 Python（Django/Flask）、Java（Spring Boot）、Go 等语言的具体示例。
最佳实践
推荐做法（DO）：使用官方基础镜像；实现多阶段构建；以非 root 用户运行；使用 .dockerignore；固定具体版本；包含健康检查；扫描漏洞；尽量减少层数；有效利用构建缓存。
应避免做法（DON'T）：在生产环境使用 'latest' 标签；以 root 用户运行；在镜像中包含密钥；创建不必要的层；安装不必要的软件包；忽略安全更新；在容器中存储数据。
适用场景与限制
该技能适合需要容器化部署、编写或优化 Dockerfile、搭建 CI/CD 容器流水线及微服务架构的开发者与运维人员。关于具体收费、价格、平台支持范围等信息，资料中暂未提供。