Docker Compose для production без Kubernetes
Когда Docker Compose всё ещё подходит для production и как выстроить вокруг него вменяемый процесс эксплуатации
Docker
Docker Buildx и multi-arch образы: одна сборка для amd64 и arm64
Как собирать и публиковать multi-arch Docker-образы через buildx для amd64 и arm64: manifest list, кэширование, QEMU vs нативные builders и проверка результата
Docker volumes: как использовать тома правильно для скорости, надёжности и контроля доступа
Как правильно использовать Docker volumes и bind mounts, почему это влияет на производительность и надёжность, и как ограничивать доступ к данным
Golden builder image и Docker Registry: ускоряем сборку и публикуем образы
Когда нужен golden builder image, как его сопровождать и как работать с Docker Registry вне Docker Hub
Production-сборка Docker-образов: secrets, proxy, healthcheck и CI
Практики production-сборки Docker-образов: линтеры, сканирование, BuildKit secrets, proxy, healthcheck и разделение build-time и runtime
Multi-stage builds в Docker: собираем Go-приложение правильно
Как уменьшить Docker-образ Go-приложения с помощью multi-stage сборки и не потерять удобство эксплуатации
В работе
Ближайшие материалы, которые продолжают этот раздел.
Docker Compose для production без Kubernetes
Когда compose ещё уместен для production, как строить процесс деплоя и не превратить его в хаос.
Rootless Docker: стоит ли переходить
Что реально даёт rootless режим по безопасности и какие ограничения он приносит в сети, storage и cgroups.
Docker Buildx и multi-arch образы: одна сборка для amd64 и arm64
Практический вход в buildx и multi-arch публикацию образов без ощущения, что это магия из CI-шаблонов.