Dockerbilder

Dockerbilder är fristående, versionsbara paket som innehåller allt som krävs för att köra en applikation i en container: filsystem, beroenden, konfiguration och metadata. Termen används ofta som översättning av engelska "Docker images". En bild är oföränderlig och används som mall för att skapa körande containrar.

Dockerbilder byggs vanligtvis med en Dockerfile som beskriver stegvisa instruktioner (basbild, kopiera filer, installera paket, exponera portar, startkommando). Varje steg skapar ett lager; lagren hanteras av unionsfilsystem och kan återanvändas mellan bilder för att spara utrymme och snabba upp distribution. Bilder taggas och lagras i register (till exempel Docker Hub, privata registries eller molnleverantörers tjänster) där de kan pullas och pushas.

Vanliga arbetsflöden inkluderar att bygga bilder lokalt, testa dem i CI/CD-pipelines och distribuera dem till produktionsmiljöer. Effektiva metoder är att hålla bilder små, använda minimala basbilder, utnyttja multi-stage builds för att exkludera byggberoenden, och att pinna versionsnummer för reproducerbarhet.

Säkerhet och underhåll är viktiga aspekter: bilder bör skannas för sårbarheter, uppdateras regelbundet och komma från betrodda källor. Signering och policies i register kan bidra till integritet och spårbarhet. Begränsningar inkluderar potentiella licensfrågor för medföljande paket och behov av lagrings- och nätverkshantering vid storskalig distribution. Dockerbilder är centrala i modern containerisering och möjliggör portabel, konsekvent distribution av mjukvara.