Top 10 common Dockerfile linting issues
这篇文章分析了Depot平台上最常见的10个Dockerfile代码检查问题，基于hadolint和Semgrep工具的检测结果。文章详细解释了每个问题的成因、影响以及解决方案，涵盖了从镜像大小优化到安全性考虑的各个方面。这些问题包括多个连续RUN指令、版本固定、包管理优化等，旨在帮助开发者编写更高效、更安全的Docker镜像[1]。
多个连续RUN指令问题：近30%的Dockerfile存在多个连续RUN指令，应合并为单个原子操作以减少镜像层数和大小。
apt-get安装时版本固定：30%的Dockerfile未固定包版本，应使用具体版本号避免意外行为。
使用--no-install-recommends标志：22%的Dockerfile未使用此标志，导致安装不必要的推荐包，增加镜像大小。
pip安装时避免缓存目录：18%的Dockerfile未使用--no-cache-dir标志，造成不必要的缓存占用空间。
清理apt-get列表：16%的Dockerfile安装包后未清理apt缓存，应在同一RUN语句中完成安装和清理。
使用WORKDIR替代RUN cd：14%的Dockerfile使用RUN cd改变目录，应使用WORKDIR指令。
pip包版本固定：13%的Dockerfile未固定pip包版本，应指定确切版本号确保构建一致性。
CMD和ENTRYPOINT使用JSON格式：12%的Dockerfile未使用JSON数组格式，影响信号处理和容器正确关闭。
使用apt-get替代apt命令：9%的Dockerfile使用面向用户的apt命令，应使用更稳定的apt-get或apt-cache。
apk add版本固定：8%的Alpine基础镜像Dockerfile未固定apk包版本，应使用版本固定语法。
#Docker #DevOps #Doc
这篇文章分析了Depot平台上最常见的10个Dockerfile代码检查问题，基于hadolint和Semgrep工具的检测结果。文章详细解释了每个问题的成因、影响以及解决方案，涵盖了从镜像大小优化到安全性考虑的各个方面。这些问题包括多个连续RUN指令、版本固定、包管理优化等，旨在帮助开发者编写更高效、更安全的Docker镜像[1]。
多个连续RUN指令问题：近30%的Dockerfile存在多个连续RUN指令，应合并为单个原子操作以减少镜像层数和大小。
apt-get安装时版本固定：30%的Dockerfile未固定包版本，应使用具体版本号避免意外行为。
使用--no-install-recommends标志：22%的Dockerfile未使用此标志，导致安装不必要的推荐包，增加镜像大小。
pip安装时避免缓存目录：18%的Dockerfile未使用--no-cache-dir标志，造成不必要的缓存占用空间。
清理apt-get列表：16%的Dockerfile安装包后未清理apt缓存，应在同一RUN语句中完成安装和清理。
使用WORKDIR替代RUN cd：14%的Dockerfile使用RUN cd改变目录，应使用WORKDIR指令。
pip包版本固定：13%的Dockerfile未固定pip包版本，应指定确切版本号确保构建一致性。
CMD和ENTRYPOINT使用JSON格式：12%的Dockerfile未使用JSON数组格式，影响信号处理和容器正确关闭。
使用apt-get替代apt命令：9%的Dockerfile使用面向用户的apt命令，应使用更稳定的apt-get或apt-cache。
apk add版本固定：8%的Alpine基础镜像Dockerfile未固定apk包版本，应使用版本固定语法。
#Docker #DevOps #Doc
Depot
Top 10 common Dockerfile linting issues
We've added the ability to lint Dockerfiles on demand in Depot. This post covers the top 10 most common Dockerfile linting issues we've seen flowing through Depot.
