标签：Dockerfile

系统介绍 Docker 镜像优化与安全实践，包括镜像体积、构建缓存、多阶段构建、基础镜像、非 root 用户、Secrets、漏洞扫描、SBOM、Provenance 以及 CI/CD 安全门禁。

系统介绍 Dockerfile 的基本结构、核心指令、镜像构建、缓存机制、多阶段构建以及 PHP 应用镜像实践，帮助理解如何构建规范、轻量、安全的 Docker 镜像。