Xếp hạng bảy thủ thuật cắt dung lượng image: cái được khuyên nhiều nhất tiết kiệm 0,0 MB
Đo từng cách giảm dung lượng image một cách độc lập trên cùng một ứng dụng Python 419 MB, rồi xếp hạng theo số megabyte thật sự tiết kiệm được.
Lưu trữ — Tháng 9/2025
5 bài viết
Tám nhãn OCI tốn 1 337 byte và cho bạn đi thẳng từ container đang chạy về đúng commit
Đo chi phí của nhãn, tác động lên cache, cách truy vết ngược một container, và vì sao image của bạn đang mang tên người khác.
Container báo unhealthy suốt 12 giây và Docker không làm gì cả — kể cả khi có --restart
Đo vòng đời trạng thái healthcheck, công thức độ trễ phát hiện, chi phí CPU theo tần suất, và ai thật sự phản ứng khi container báo hỏng.
ARG khai trước FROM đọc ra chuỗi rỗng bên trong tầng — và ENV lộ bí mật ở ba chỗ thay vì một
Luật phạm vi của ARG và ENV trong multi-stage, ba nơi bí mật rò rỉ, tác động lên cache, và vì sao HTTP_PROXY không còn hoạt động như tài liệu cũ mô tả.
Non-root vẫn mở được cổng 80 trong Docker — và cách vá quyền volume chỉ hiệu quả với volume rỗng
Sáu image phổ biến đều chạy bằng root. Đo root trong container làm được gì, cái gì hỏng khi chuyển sang non-root, và bốn cách vá quyền volume — một cách không chạy.