Docker: Dockerfile の高度な命令

# セキュリティ強化: 非 root ユーザーで実行
FROM python:3.12-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .

# 非 root ユーザーを作成して切り替え
RUN useradd -m appuser
USER appuser

CMD ["python", "app.py"]

# COPY: tar ファイルをそのままコピー
COPY archive.tar.gz /tmp/
# 結果: /tmp/archive.tar.gz(まだ圧縮されている)

# ADD: tar ファイルを自動展開
ADD archive.tar.gz /tmp/
# 結果: /tmp/archive/(展開された内容)

# マルチステージ: ビルダーステージからアーティファクトをコピー
FROM golang:1.22 AS builder
WORKDIR /src
COPY . .
RUN go build -o server

FROM alpine:3.19
COPY --from=builder /src/server /usr/local/bin/server
CMD ["server"]

# ビルド時変数に ARG を使用
ARG PYTHON_VERSION=3.12
FROM python:${PYTHON_VERSION}-slim

ARG APP_VERSION=1.0
LABEL version="${APP_VERSION}"

WORKDIR /app
COPY . .
CMD ["python", "app.py"]

# カスタム Python バージョンでビルド
docker build --build-arg PYTHON_VERSION=3.11 -t myapp:3.11 .

# カスタムアプリバージョンでビルド
docker build --build-arg APP_VERSION=2.0 -t myapp:v2.0 .

# ENV: 実行時に利用可能
FROM python:3.12-slim

ENV APP_PORT=5000 \
    APP_HOST=0.0.0.0 \
    LOG_LEVEL=info

WORKDIR /app
COPY . .
CMD ["python", "app.py"]

# 実行時に ENV を上書き
docker run -d -e APP_PORT=8080 -e LOG_LEVEL=debug myapp:1.0

# WORKDIR は後続の命令の作業ディレクトリを設定する
FROM python:3.12-slim

# 各 WORKDIR はディレクトリが存在しない場合に作成する
WORKDIR /app
COPY . .

# WORKDIR は相対パスも指定可能(前の WORKDIR からの相対パス)
WORKDIR src
RUN pwd  # 出力: /app/src

# ベストプラクティス: 専用ユーザーを作成してそれに切り替える
FROM python:3.12-slim

WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .

# 特定の UID/GID を持つ非 root ユーザーを作成
RUN groupadd -r appgroup && \
    useradd -r -g appgroup -u 1000 -m appuser

# アプリユーザーがアプリケーションディレクトリの所有権を持つようにする
RUN chown -R appuser:appgroup /app

# 非 root ユーザーに切り替え
USER appuser

CMD ["python", "app.py"]

# EXPOSE はコンテナがリッスンするポートをドキュメント化する
FROM python:3.12-slim
WORKDIR /app
COPY . .
EXPOSE 5000
CMD ["python", "app.py"]

HEALTHCHECK [OPTIONS] CMD command

# curl でのヘルスチェック
FROM python:3.12-slim

WORKDIR /app
COPY . .
RUN apt-get update && \
    apt-get install -y --no-install-recommends curl && \
    rm -rf /var/lib/apt/lists/*

EXPOSE 5000

HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
  CMD curl -f http://localhost:5000/health || exit 1

CMD ["python", "app.py"]

# ヘルスステータスを確認
docker inspect myapp --format='{{.State.Health.Status}}'

healthy

# LABEL はイメージにメタデータを追加する
LABEL maintainer="alice@example.com"
LABEL version="1.0"
LABEL description="Flask web application for production"
LABEL org.opencontainers.image.source="https://github.com/example/app"

# ============================================
# Spring Boot 用 本番グレード Dockerfile
# 機能: 非 root ユーザー、HEALTHCHECK、ARG、LABEL
# ============================================

# JAR ファイル名用のビルド引数
ARG JAR_FILE=app.jar

# ステージ 1: ビルド(将来はマルチステージ、ここでは単純にコピー)
FROM eclipse-temurin:21-jre-alpine

# メタデータ
LABEL maintainer="dev-team@example.com"
LABEL version="2.0"

# 非 root ユーザーを作成
RUN addgroup -S appgroup && \
    adduser -S appuser -G appgroup

# 作業ディレクトリを設定
WORKDIR /app

# JAR ファイルをコピー(柔軟性のために ARG を使用)
COPY target/${JAR_FILE} app.jar

# アプリユーザーがファイルを所有するようにする
RUN chown -R appuser:appgroup /app

# 非 root ユーザーに切り替え
USER appuser

# アプリケーションポートを公開
EXPOSE 8080

# ヘルスチェック
HEALTHCHECK --interval=30s --timeout=5s --start-period=30s --retries=3 \
  CMD wget -qO- http://localhost:8080/actuator/health || exit 1

# アプリケーションを実行
ENTRYPOINT ["java", "-jar", "app.jar"]
CMD ["--server.port=8080"]

# カスタム JAR 名でビルド
docker build --build-arg JAR_FILE=myapp-2.0.jar -t spring-app:2.0 .

# 環境変数オーバーライドで実行
docker run -d -p 8080:8080 --name spring spring-app:2.0

# ヘルスステータスを確認
docker inspect spring --format='User: {{.Config.User}}, Health: {{.State.Health.Status}}'

User: appuser, Health: healthy