你忘记使用的 Docker 超能力

摘要： 本文介绍了 Docker 的十个实用功能，这些功能虽然很少在日常工作中使用，但能够立即提高可靠性和速度。包括：使用多阶段构建来保持生产镜像小巧、利用 BuildKit 缓存挂载将 npm ci 的时间缩短到毫秒级、使用 RUN –mount=type=secret 隐藏敏感信息、通过 Compose 配置文件管理不同环境、使用 buildx bake 打包多架构二进制文件、通过健康检查和依赖关系避免启动时的级联问题、使用 docker scout cves 检测供应链漏洞、使用 –init, –cap-drop, 和 tmpfs 提高生产容器安全性、通过 docker run –network container: 在本地调试生产环境服务、将 Docker 事件流式传输以检测容器波动。通过学习和应用这些功能，可以构建更精简、更安全的容器，而无需添加新的工具。

讨论： 该内容建议将缓存挂载视为共享卷，不要在其中嵌入敏感信息，并且当依赖项发生变化时，应定期使用 --build-arg CACHE_BUST=$(date +%s) 来使缓存失效。作者对此表示不满，认为如果构建工具更完善，这种做法将不再必要。

原文标题：Docker Superpowers You Forget to Use
原文链接：https://oneuptime.com/blog/post/2025-11-27-ten-docker-superpowers-youre-probably-not-using/view
讨论链接：https://news.ycombinator.com/item?id=46068490