17장. Container image

multi-stage 또는 buildpacks로 재현 가능한 image를 만든다. non-root, read-only 가능성, JVM container memory, timezone, CA bundle, SBOM, vulnerability scan을 확인한다.

tag가 아니라 digest를 배포한다. /actuator/health/readiness를 image smoke test로 호출한다. shell과 package manager가 불필요하면 runtime image에서 줄인다.