# containerization-docker-best-practices

Задаёт стандарты сборки Docker-образов: изолирует процессы, уменьшает размер с помощью multi-stage сборок и фиксирует неизменяемость контейнеров.

- правило · `type=rule` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/instructions/containerization-docker-best-practices.instructions.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/rules/containerization-docker-best-practices

## Что делает

Правило инструктирует GitHub Copilot при работе с `Dockerfile` и файлами `docker-compose`. Ассистент требует соблюдать неизменяемость: на каждое изменение кода создаётся отдельный тег по semver, а правки запущенных контейнеров в проде исключаются. Copilot следит за изоляцией, предлагая запускать один процесс на контейнер, задавать лимиты ресурсов и использовать именованные тома вместо монтирования папок хоста.

Основной упор сделан на многоэтапные сборки (`multi-stage builds`). Инструменты компиляции остаются на этапе сборки, а в итоговый образ через `COPY --from` попадают только бинарники и runtime-зависимости. Вектор атак сужается из-за отсутствия лишних пакетов. Конфигурацию правило требует выносить в переменные окружения, чтобы контейнер запускался без правок на любых платформах.

Инструкция действует строго внутри Docker-файлов и манифестов Compose. Если в проекте нет `Dockerfile` или `compose.yml`, Copilot эти указания просто не подгрузит.

## Требования
- Работает с: Docker

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/instructions/containerization-docker-best-practices.instructions.md` — Поле applyTo задаёт, к каким файлам применять

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/containerization-docker-best-practices.md` — Поле paths во frontmatter ограничивает файлы: applyTo из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/rules/containerization-docker-best-practices.mdc` — Во frontmatter: description, globs, alwaysApply. applyTo из источника → globs, иначе правило само не подключится

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/containerization-docker-best-practices.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/containerization-docker-best-practices.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/instructions/containerization-docker-best-practices.instructions.md

## Когда брать
- оптимизировать размер итогового Docker-образа через multi-stage сборки
- изолировать процессы и ограничить ресурсы контейнера
- перенести конфигурацию приложения в переменные окружения
- настроить версионирование образов по semver для быстрых откатов

## Примеры запросов агенту
- Напиши многоэтапный Dockerfile для Node.js приложения с переносом только runtime-артефактов
- Проверь docker-compose.yml на изоляцию сети и добавь лимиты по памяти
- Сделай Dockerfile независимым от платформы и вынеси настройки в переменные окружения

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 732 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md