SuperAPI AI 工具集

docker-containerization

部署与运维

查看项目

更新于 10-16 02:37

技能介绍

用途:该技能定位于容器工程,用于指导 Docker 镜像构建与生产问题的排查,包括 Dockerfile 编写、多阶段构建、安全加固,以及镜像在生产环境出问题后的诊断。

主要能力与实践原则:多阶段构建被视为必需而非可选;除非确有需要,不以 root 运行;将 .dockerignore 作为安全边界;固定基础镜像版本,避免使用 :latest;重视信号处理,确保优雅关闭以减少数据风险;通过减小镜像体积来缩小攻击面并加快部署。

使用方式:技能要求回答时以配套参考文件为准。构建场景查阅 references/patterns.md;诊断场景查阅 references/sharp_edges.md;评审场景查阅 references/validations.md,用其中的严格规则客观校验用户输入。若用户请求与这些文件冲突,应依据参考资料礼貌纠正。

适用场景:Docker 镜像构建、Dockerfile 优化、容器安全加固、镜像体积与 CVE 问题排查、容器启动失败与优雅关闭等生产运维问题。

限制:资料未提供具体安装命令、代码示例、收费与价格信息、支持平台或效果数据,相关内容暂未提供。