dockerfile正确的编写

• 选择合适的基础镜像

• 不安装非必要的软件包

• 以非 root 用户启动容器

• 以安全的方式构建镜像

• 多阶段构建

• 单一可信来源

• 选择官方镜像

• 自己构建镜像