Что хотят услышать интервьюеры:

Docker-образы упрощают упаковку приложения и всех зависимостей в единый переносимый артефакт. Это даёт воспроизводимые окружения, быстрее старт и удобный деплой. Но за удобство приходится платить размером образов, временем сборки и необходимостью следить за безопасностью и качеством слоёв.

Определение:

Docker-образ — это неизменяемый шаблон файловой системы и метаданных, из которого запускаются контейнеры. Он содержит приложение, runtime, библиотеки и настройки, необходимые для старта в изолированной среде.

Преимущества:

одинаковое окружение на dev/stage/prod;
переносимость между машинами и CI/CD;
быстрый запуск контейнеров;
удобная изоляция зависимостей;
масштабирование и откат версий через теги образов.

Недостатки:

образы могут быть тяжёлыми по размеру;
при неаккуратной сборке накапливаются лишние слои и зависимости;
нужны практики по безопасности: обновление базовых образов, сканирование уязвимостей;
сложнее отлаживать, если контейнер и хостовая среда отличаются;
неверное управление кешем и тегами может привести к неожиданным результатам.

Пример использования:

Например, для Java-сервиса собирают образ с приложением и JRE, а затем запускают его в Docker на любой среде без ручной установки Java и библиотек.

FROM eclipse-temurin:17-jre
WORKDIR /app
COPY target/my-service.jar app.jar
EXPOSE 8080
ENTRYPOINT ["java", "-jar", "app.jar"]

Пояснение кода:

В этом примере код нужен, потому что речь идёт о практическом использовании Docker-образа.

FROM eclipse-temurin:17-jre — берётся базовый образ с JRE.
WORKDIR /app — задаётся рабочая директория внутри образа.
COPY target/my-service.jar app.jar — в образ добавляется собранный JAR-файл.
EXPOSE 8080 — указывается порт, на котором приложение ожидает запросы.
ENTRYPOINT ["java", "-jar", "app.jar"] — контейнер при старте запускает Java-приложение.

Такой образ можно собрать один раз и запускать одинаково в локальной среде, CI и продакшене.

Ключевые моменты:

Главная польза Docker-образов — воспроизводимость и переносимость окружения.
Они ускоряют деплой и упрощают масштабирование приложений.
Основной минус — рост размера и необходимость дисциплины при сборке.
Важно использовать минимальные базовые образы и удалять лишнее из финального слоя.
Для production нужно следить за безопасностью образов и актуальностью тегов.

Каковы преимущества и недостатки использования Docker образов?