Contaúdo apresentado no TDC 2019 Florianópolis. A motivação desta apresentação é explorar a tomada de decisão para a criação de um Dockerfile conciso e baseado no conhecimento dos sistemas operacionais e do tipo de aplicação que estará neste container. Depois de mostrar a estrutura do container, levamos o assunto teórico em que este não é o modelo a ser usado para todas as aplicações e por toda a evolução do seu ecossistema de microserviços. Os exemplos são baseados em projetos java, mas que o conhecimento na estrutura e organização de um container é aplicado para qualquer linguagem que se queira containerizar.

1. Globalcode – Open4education
Trilha – Containers
Bruno Augusto Pedroso
Arquiteto de Soluções

2. Globalcode – Open4education
Agenda
• Estrutura do Docker
• Estrutura do Container
• Imagem base
• Segurança

3. Globalcode – Open4education

4. Globalcode – Open4education
● Container ajuda a criar um ambiente isolado
○ disco, memória, processamento e rede
○ cgroups
● Imutabilidade
○ Se meu container que estiver executando, estiver "sujo", sempre posso
subir a versão original dele.
● Ambiente de desenvolvimento portável
● Paridade entre desenvolvimento de produção (12factor)
Mas porquê??

5. Globalcode – Open4education

6. Globalcode – Open4education
Estrutura do docker

7. Globalcode – Open4education
Estrutura do docker

8. Globalcode – Open4education
Usar versão mínima
Para cada instrução uma camada é criada (apenas essas instruções criam camadas):
● FROM cria uma camada com base na imagem docker ubuntu:18.04
● COPY adiciona arquivo do diretório atual na outra camada do container
● RUN constrói a aplicação usando o comando make.
● CMD especifica qual comando executar dentro do container
A imagem importa

9. Globalcode – Open4education
Você está seguro?

10. Globalcode – Open4education
A maioria das vulnerabilidades se originam
na imagem base escolhida.
Desta forma, a solução sempre deve ser focada
na correção imagem base.

11. Globalcode – Open4education
Vulnerabilidades Imagens Node

12. Globalcode – Open4education
Don't worry, be happy!

13. Globalcode – Open4education
@pedrosoinno
github.com/bpedroso
pedrosobruno
Obrigado!