docker-optimizer
Dockerfiles für Sicherheit und Leistung optimieren
Docker-Images sind oft aufgebläht und unsicher. Diese Skill analysiert Ihre Dockerfiles und bietet optimierte Versionen mit mehrstufigen Builds, Sicherheitshärtung und Größenreduktionstechniken.
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「docker-optimizer」。 Überprüfe mein Node.js Dockerfile auf Best Practices
預期結果:
- 3 Optimierungsmöglichkeiten gefunden:
- Verwende spezifische Basis-Image-Version (node:18-alpine statt node:latest)
- Füge mehrstufigen Build hinzu, um die finale Image-Größe um 70% zu reduzieren
- Erstelle Nicht-Root-Benutzer für Sicherheit (führt derzeit als Root aus)
- Verschiebe Abhängigkeiten-Kopie vor Quellcode für besseres Caching
- Füge .dockerignore hinzu, um 15 unnötige Dateien auszuschließen
- Füge HEALTHCHECK-Anweisung für Container-Gesundheitsüberwachung hinzu
正在使用「docker-optimizer」。 Mein Python Docker-Image ist 900MB, wie reduziere ich es
預期結果:
- Empfohlener Ansatz für Python-Image-Reduzierung:
- Wechsle von python:3.11 zu python:3.11-alpine (900MB auf 50MB)
- Verwende mehrstufigen Build, um Build-Abhängigkeiten zu trennen
- Installiere nur Produktions-Abhängigkeiten mit pip --no-cache-dir
- Entferne apt-Cache in derselben RUN-Schicht, um zusätzliche Layer zu vermeiden
- Führe verwandte RUN-Befehle zusammen, um Layer zu minimieren
安全審計
安全This is a legitimate Docker optimization documentation skill. All 52 static findings are false positives caused by misidentification: Dockerfile instructions (FROM, ENV, ARG) were flagged as cryptographic algorithms, Markdown backticks were flagged as shell execution, and standard Docker best practices were flagged as security vulnerabilities. The skill only reads and analyzes Dockerfiles using Read, Grep, Glob, Write, Edit tools with no network access or code execution capability.
風險因素
🌐 網路存取 (1)
⚙️ 外部命令 (35)
📁 檔案系統存取 (1)
🔑 環境變數 (1)
品質評分
你能建構什麼
Produktionsbereitstellungs-Optimierung
Reduzieren Sie die Docker-Image-Größe um 80% und verbessern Sie die Sicherheitslage für Produktionsbereitstellungen mit gehärteten Konfigurationen.
Entwicklungs-Workflow-Verbesserung
Beschleunigen Sie die lokale Entwicklung mit optimiertem Layer-Caching und mehrstufigen Builds, die Build-Abhängigkeiten von der Laufzeit trennen.
Container-Sicherheits-Auditing
Identifizieren Sie Sicherheits-Anti-Patterns in Dockerfiles wie das Ausführen als Root, das Offenlegen von Geheimnissen oder die Verwendung anfälliger Basis-Images.
試試這些提示
Überprüfe dieses Dockerfile und sage mir, was falsch ist. Ich bin neu bei Docker und möchte Best Practices befolgen.
Mein Docker-Image ist 2GB groß und ewig zum Bauen. Wie kann ich es kleiner und schneller machen?
Ich muss dieses Dockerfile für den Produktionseinsatz sichern. Bitte prüfe auf Sicherheitsprobleme und stelle eine gehärtete Version bereit.
Konvertiere dieses einstufige Dockerfile zur Verwendung von mehrstufigen Builds, um Build-Abhängigkeiten vom Laufzeit-Image zu trennen.
最佳實務
- Verwende immer spezifische Basis-Image-Tags statt latest für reproduzierbare Builds
- Implementiere mehrstufige Builds, um Produktions-Images minimal und sicher zu halten
- Erstelle und verwende Nicht-Root-Benutzer, um Container-Berechtigungen zu begrenzen
避免
- Hardcode niemals Geheimnisse oder API-Schlüssel direkt in Dockerfiles mit ENV-Anweisungen
- Vermeide das Kopieren ganzer Quellverzeichnisse, wenn nur bestimmte Dateien benötigt werden
- Führe keine Paketmanager ohne Cache-Bereinigung in derselben Schicht aus