ref: https://sysdig.com/blog/dockerfile-best-practices/

如果你常用到容器化、微服務架構，這些輕量化的架構當碰到問題時，背後的資安事件調查、報告、修復卻是影響甚鉅。然而，這些影響都可以透過「把安全意識擺在開發階段 (shifting left security)」來降低風險，而這篇文章就會講述 Dockerfile 的最佳實作手段有哪一些。

首先，我們會從幾個大面向來說明各種控制安全風險的細節，像是權限控管、降低攻擊層面、預防機敏資料洩漏，以及在發布 container image 時的注意事項。而你需要特別注意的是，其實 Dockerfile 也只是算是開發階段的一部份，所以這邊能提醒到的內容都屬於部署前（特別是開發階段）的準備。以下共提及 20 個你可以注意的重點，但因為篇幅較長，筆者將選出較重要的幾個來談談。

讓我們從「權限控管」說起：

Rootless container
根據報告結果顯示，有超過 58% 的 image 都是用 root 作為執行服務的使用者，所以在此也會建議透過 USER 參數來設定容器的預設使用者，同時，也可以利用執行環境/架構的設定來避免容器的預設使用者是 root。

Make executables owned by root and not writable
服務的 binary file 應該避免被任何人修改，容器的預設使用者只需要執行服務的權限，而不是擁有權。

至於「減少攻擊面」的部分：

Multistage builds小
在 image 的建立，可以透過 multistage build 來建立很多層 container，例如在第一層安裝編譯所需的套件，而第二層則只需安裝 runtime 所需的套件（如 openssl 等），再複製第一層所編譯出來的執行檔就可以了。其餘的因開發/編譯所安裝的套件皆不需要放在最後的 image，這樣同時也可以把 image 的大小縮小。

Distroless & Truested image
採用最小/最輕量化的 base image 來作為你打造 image 的基礎，同時使用可信任來源的 image，避免不小心在未知的情況引入好幾個潛在的安全威脅。（在原文中，sysdig 也使用了自身開發的工具來檢測 image 是否有安全問題，如果有需要也能參考看看）

而再來關於「機敏資訊」的部分：

Copy
當你在從你的開發環境複製檔案到 image 當中時，需要非常小心，因為你很可能一不小心就把你的密碼、開發環境的 token、API key 等資訊複製進去了。而且不要以為把 container 裡面的檔案刪掉就沒事了，別忘了 container image 是一層一層堆疊起來的，就算刪掉了，還是能在前面的 layer 裡面找到。

但如果還是有需要用到這些機敏資料，也可以考慮使用環境變數（docker run -e 引入），或是 Docker secret、Kubernetes secret 也能夠幫你引入這些參數。如果是設定檔的話，則可以用 mount 的方式來掛載到你的 container 裡面。

總而言之，你的 image 裡面不該有任何機敏資料、設定檔，開發服務時讓服務在 runtime 的時候可以接受來自環境變數的參數才是相對安全的。

其他的部分：

其實文章當中還有提到很多製作 image 的注意事項，像是在 deployment 階段，可能你部署的 latest 與實際的 latest 因時間差而不同。又或是在 image 裡面加上 health check，也才能做到狀況監測。

在容器化服務的時代，開發者不僅需要具備撰寫開發程式的能力，也要對於虛擬化環境有足夠的理解，否則，在對架構不熟的情況就將服務部署上去，或把 image 推送到公開的 registry，都可能造成重要的資料外洩與潛在的資安危機。

今天這篇文章用來介紹 docker 20.10 所帶來的改變，就算 kuberetes 未來不再預設使用 docker 作為其 CRI，但是對於本地開發者來說， docker 還是個短期不太可能淘汰的工具，所以適時的理解最新的一些變化也是不可或缺的一部分

1. Rootless 從過去的實驗性質到全面支援

自從 runc 這個 container runtime 支援 cgroupv2 之後，已經可以透過 rootless 來創造符合 OCI 標準的容器，因此 docker 也可以順便藉由這個過程一併支持 rootless 的環境

2. Logging drivers

過往大家可能比較少會去關注或是修改 docker logging 的輸出方式，比較常見的是直接基於預設的情況去使用，而有部分的解決方案可能會特別修改成 syslog 等不同方式

而 20.10 所做的事情就是強化整體的使用習慣，讓你不管底層是使用何種 logging driver，你都可以透過 docker logs 的方式去閱讀這些資訊

3. OS support
20.10 開始支援 Ubuntu 20.10, Fedora 33 以及 CentOS8

4. CLI improvements

docker CLI 一直持續改進與強化，移除沒用的功能同時也針對一些常見功能加入一些參數，譬如
1. docker push 與 docker pull 的概念一致，預設情況下，如果不給 tag 就會幫忙帶入 latest 進去
2. docker exec 可以透過事先撰寫檔案來一口氣傳入大量的環境變數

https://towardsdatascience.com/whats-new-in-docker-20-10-fd1de1216c0

Taiwan's Li You-ru (李又汝) has bagged the best actress award at the 25th Asian Television Awards for a role in the popular three-part drama "The Rootless" produced by Formosa Television (FTV). #無主之子
https://focustaiwan.tw/culture/202101170010

-概要-

~松丸 廉withROUTE16~
シンガーソングライター松丸 廉がリーダーを務める「ROUTE16」のYouTubeチャンネル。
メインは松丸 廉のカバー、オリジナル動画だが、不定期でROUTE16として活動する。
■メンバー
・Gt./Vo. 松丸 廉
20才シンガーソングライター。
スキマスイッチに憧れ、6才からアコースティックギターを始める。
その後BlackBoysを14才で結成し、「小さな恋のうた」のカバー動画が4.000,000再生の大ヒット。
15才からシンガーソングライターとして活動を始め2019年現在23曲の楽曲をリリースしている。
代表曲は「スーパーヒーロー」「HopeTraveler」「さがしもの」
「HopeTraveler」はYouTuberアクシデンターズの公式EDテーマとして起用され、そのキャッチーなメロディや歌詞に多くの指示を得ている。
島村楽器主催「アコパラ2018」では千葉県大会で見事最優秀賞を受賞し、千葉県代表として東日本大会に出場している。
現在様々な分野での活動を展開し、ギター、ベースサポートやレコーディングエンジニア、ギター講師としても活動をしている。
同年10月に君だけの歌を作るシンガーソングライター樋口和真とのユニット「ひぐまる」として様々な地域で路上ライブを行なっている。
そしてこのチャンネルで毎週金曜日22:00~「ひぐ×まる×スタジオ」という生放送番組を放送中。

Twitter https://twitter.com/ren_matsumaru
Instagram https://www.instagram.com/ren_matsumaru/?hl=ja
LINE@ https://line.me/R/ti/p/%40tlu0275q

・Gt. Shoma
20才。
リーダー松丸 廉とは中学1年生で出会い意気投合。
1年後の2014年に「BlackBoys」を結成。
様々なメンバーの脱退加入があったが、初期メンバーとして現在も「ROUTE16」に在籍している。
2017年末に1度脱退疑惑が出ているが1年間の活動休止を経て2019年に活動復帰。

Twitter https://twitter.com/Shoma_Route16
instagram https://www.instagram.com/shoma_route16/
個人チャンネル https://goo.gl/DRqbZp

・Ba. じれい
19才。
リーダー松丸 廉とは中学1年生で出会い意気投合。
1年後の2014年に「BlackBoys」を結成。
「 BlackBoys」に所属はしていたもののベースができず「小さな恋のうた」の撮影には不参加、2014年の初ライブにはエアーベースとして参加していた。(笑)
その後ベースの特訓をし、「ROUTE16」ではベーシストとして在籍している。

Twitter https://twitter.com/reizi_0720

✨ 300,000 Subscribers Special Video
✨ 30萬訂閱特別影片
✨ チャネル30万登録者記念

Hi, I'm SLS. Here's our 300k special video. I recorded this video for almost a whole afternoon. NG several times, and It's pretty hard for me playing on an unfamiliar piano, especially a heavy one like Steinway. I've tried my best. All the songs you heard in this video are the songs we've done before in this channel. (or in the future LOL) They're the memories for both you and me.

I wanna thank to Sigfrid Art Center for offering the place and the Steinway piano, and thank to my cinematographer Santon.W for helping me with everyone on video. Thanks to Tt and Emma for helping me that day. None of these happen without your help. hope you like this video.

Anyway, thank you all for making this happen. I'll work harder and try to make SLSMusic better and better, bring you more music contents in the future. As always, we'll upload video every Friday, and do live streaming on the weekends. Don't miss it!

嗨我是SLS，30萬影片來了。在這部影片中你所有聽到的30首樂曲都是在這個頻道上我們曾經演奏過的音樂，對我來說這部影片不只是個普通的串燒，也代表著過程與回憶。

這部影片錄了一整個下午，除了直接一口氣彈30首不能停腦袋要轉的過來有點難度以外，因為是不熟悉的（當天第一次碰）史坦威重琴，實在是讓我吃了些苦頭，這次也要特別感謝「齊格飛藝術中心」提供場地，及超強攝影師仙桶Santon.W讓我可以沒有後顧之憂的專心錄音，也要感謝桌球和Emma當天幫我處理很多事情，沒有你們的幫忙這部影片絕對出不來。

一路走到30萬也經歷了許多風風雨雨，想說的話都在影片後面了，這裡就不多說。對了，怕有些人還不知道，我們頻道開啟了會員系統，除了有每週樂譜、音檔、直播檔等福利，最近還新增了Discord會員限定聊天群組，如果想進一步支持SLSMusic的粉絲歡迎加入會員給與我們實質上的支持！感謝大家一路以來的支持，接下來我還是會更加努力去帶給大家新作品。每週都會發佈新影片、隔週會做線上音樂會直播，千萬別錯過。我是SLS，我們下週見！

00:00 Start!
00:11 Hataraku Saibou / CheerS - ClariS / はたらく細胞
00:26 One Piece / One Day - Rootless
00:52 Fate/stay Night / Brave Shine - Aimer
01:13 Nier:Automata / Weight of the World
02:08 No Game No Life Zero / There is a Reason - 鈴木このみ
02:54 Tokyo Ghoul / Katharsis - TK from 凛として時雨
03:28 From the Abyss / Deep in Abyss 來自深淵
04:04 Naruto / Blue Bird - Ikimonogatari いきものがかり
04:25 Your Lie in April / Hikarunara 光るなら - Goose House
04:47 Naruto / Departure to the Frontline 出陣
05:32 Secret Base ~Kimi ga Kureta Mono~ 君がくれたもの
06:30 Mahou Tsukai No Yome 魔法使いの嫁 / Here - Junna
07:01 Violet Evergarden / Sincerely - TRUE
07:34 Kimetsu no Yaiba 鬼滅の刃 / Gurenge 紅蓮華- LiSA
08:09 No Game No Life / This Game - 鈴木このみ
08:45 Fullmetal Alchemist 鋼の錬金術師 / Again - Yui
09:09 Sword Art Online / Swordland
10:15 A Cruel Angel's Thesis 残酷な天使のテーゼ
10:33 My Hero Academia 僕のヒーローアカデミア 我的英雄學院
/ Peace Sign - Kenshi Yonezu 米津玄師
10:59 Karakuri Pierrot - 40mP
11:37 Fairy Tail / Main Theme
11:54 One Piece / Share The World - TVXQ 東方神起
12:16 Guilty Crown / My Dearest - supercell 罪惡皇冠
12:53 Laputa: Castle in the Sky - Joe Hisaishi 天空の城 / 久石讓
13:32 Digimon Adventure デジモン / Brave Heart
14:22 Gun Gale Online / Ryuusei - Eir Aoi 藍井エイル
14:36 Pokemon / XYZ - Matsumoto Rika 松本梨香
14:53 Domestic Girlfriend ドメスティックな彼女 / Kawaki wo Ameku カワキヲアメ
15:02 Detective Conan 名探偵コナン / 渡月橋 - Mai Kuraki 倉木麻衣
15:48 Senbonzakura 千本桜 - Kurousa-P 黒兎P
17:21 BONUS!!!

🎶 每週五上傳影片、隔週有直播音樂會，記得開啟YouTube🔔通知！
🏓加入頻道會員獲得樂譜、支持SLSMusic創作 ► http://www.youtube.com/slsmusic/join
🎁完整樂譜、旋律和弦譜、MIDI檔、直播存檔等福利

🎤Social Media / 社群
🔴WEBSITE / 官方網站
https://www.slsmusic.net
🔵INSTAGRAM
https://www.instagram.com/slsmusictw
🔴TWITTER / 推特
https://twitter.com/slsmusictw
🔵FACEBOOK / 粉專
https://www.facebook.com/slsmusictt

📖Sheet Music 樂譜 ▶︎ https://gumroad.com/slsmusic
🎹Spotify ► http://bit.ly/SLSMusicSpotify
🎻iTunes ► http://bit.ly/SLSiTunes
✅LINE 貼圖 ► https://store.line.me/stickershop/product/7239025

🥁贊助 DONATION
PayPal ► https://www.paypal.me/SLSMusic
歐付寶 ► https://www.bit.ly/DonateSLS

✨Cinematographer / Santon.W
https://www.instagram.com/santon.w/

✨特別感謝「齊格飛藝術中心」提供此次拍攝場地及史坦威鋼琴
齊格飛藝術中心 Sigfrid Artcenter ► https://www.facebook.com/sigfridartcenter/
齊格飛音樂行 Sigfrid Music ► https://www.facebook.com/sigfridmusic/
官方網站 ► https://www.sigfrid.com.tw/
蝦皮賣場 ► https://shopee.tw/sigfridmusic2014
地址 ► 台北市中山區龍江路147號B1

#Anisong #Piano #Medley

ONE PIECE PIANO MEDLEY ✨1,000,000 Subscribers Special✨

🐈Join RuRu's Membership to support me create music videos：
➜https://www.youtube.com/c/RusPiano/join

Song List:
0:00 We are! - One Piece OP1 / Hiroshi Kitadani
1:51 Believe - One Piece OP2 / Folder5
3:10 BON VOYAGE! - One Piece OP4 / BON-BON BLANCO
4:27 Kokoro No Chizu - One Piece OP5 / Boystyle
6:05 Brand new world - One Piece OP6 / D-51
7:50 Jungle P - One Piece OP9 / 5050
9:34 Share The World - One Piece OP11 / TVXQ!
11:58 Kaze Wo Sagashite - One Piece OP12 / Mari Yaguchi
13:25 One Day - One Piece OP13 / The ROOTLESS
15:46 Fight Together - One Piece OP14 / Amuro Namie

Piano Arranged and Performed by RuRu
- FB Page: https://www.facebook.com/ruruspiano
- Instagram: https://www.instagram.com/ruruspiano

Please subscribe if you want to see more of my piano covers ヾ(´︶`*)ﾉ♬

👘RuRu’s Merchandise➜ https://go.fandora.co/j5fep
🎁LINE stickers➜ https://line.me/S/sticker/12306838

🎹Learn Anime piano easily: https://go.flowkey.com/ruspiano

🎼RuRu Sheet Music Website: https://gumroad.com/ruspiano

🎹Get Piano Sheets and WAV Files for Each Month:
▶Patreon: https://www.patreon.com/rusmusic
▶Join Youtube Memberships: https://www.youtube.com/channel/UCAYrMNl92jw6cpjdpBP8JyA/join

🐣Support Ru's Piano🐣
▶PayPal: https://paypal.me/ruruspringroll
▶歐付寶: https://bit.ly/donateRuRuSpringRoll

🎤Community Contributions：http://www.youtube.com/timedtext_cs_panel?tab=2&c=UCAYrMNl92jw6cpjdpBP8JyA

#OnePieceOP #PianoMedley #WeAre #FightTogether #ShareTheWorld
#ワンピース主題歌 #メドレー #ピアノ #ココロのちず #風をさがして
#海賊王主題曲 #鋼琴大串燒 #D的意志 #我要成為海賊王