صور الحاويات وحدود التشغيل

FROM python:3.13-slim
WORKDIR /app
COPY app.py /app/app.py
USER 10001:10001
EXPOSE 8080
CMD ["python", "/app/app.py"]

يلزم أن يوفر المشروع app.py ووصولا مناسبا. تعلن EXPOSE النية فقط. الوسم المتحرك للتعليم لا سياسة بصمة إنتاج، ولا تُجلب صورة أو تُبنى.

identity: nonroot-application-user
listen: documented-container-interface:8080
scratch: ephemeral-and-size-bounded
application-data: managed-persistent-storage
shutdown: drain-before-termination
resources: measured-request-and-limit-policy

يفصل السجل المستقل عن المزود التغليف عن التزامات التشغيل. ليس بيان Compose أو Kubernetes ولا يركب مسار مضيف.