差分

*===1コンテナにつき1プロセス===**最も大事な観点。複数プロセスは非推奨*===イミュータブルなインフラストラクチャイメージにする===**コンテナイメージはバージョン管理できるため、コンテナ実行後ではなく、コンテナイメージに実行バイナリやリソースを可能な限り埋め込むようにする*===軽量なDockeｒイメージにする===**ノード上に使用するイメージがない場合、外部からダウンロードする必要がある**キャッシュなどの削除、Alpine Linuxなど軽量なディストリビューションの利用*===実行ユーザーをroot以外にする===