Pourquoi exécuter les conteneurs avec un utilisateur non-root ?

Cela empêche une faille dans l'application de compromettre l'accès root sur le système hôte.

Générateur Dockerfile Multi-Stage

Runtime Stack

Select language or framework

Base Image & Parameters

Image Tag / Version

Exposed Port

Package Manager

Entrypoint / CMD

Production Hardening

Enable Multi-Stage Build (Minimal Runtime Image)Enforce Non-Root User (CIS Security Benchmark)Configure HEALTHCHECK Directive

Healthcheck URL Endpoint Path

Generated Dockerfile

# ==============================================================================
# Production Dockerfile for NODE
# Generated by MiniToolDesk (100% Client-Side, Multi-Stage Best Practices)
# ==============================================================================

# Stage 1: Build & Dependencies
FROM node:20-alpine AS builder
WORKDIR /app

RUN corepack enable && corepack prepare pnpm@latest --activate
COPY package.json pnpm-lock.yaml ./
RUN pnpm install --frozen-lockfile
COPY . .
RUN npm run build

# Stage 2: Minimal Production Runtime
FROM node:20-alpine AS runner
WORKDIR /app

ENV NODE_ENV=production
ENV PORT=3000
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
COPY --from=builder /app/package.json ./package.json

# Security: Run as unprivileged non-root user
USER node
EXPOSE 3000

HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
  CMD wget --no-verbose --tries=1 --spider http://localhost:3000/api/health || exit 1

CMD ["node", "server.js"]

100% In-Browser Execution · Zero Cloud TelemetryLines: 33

Épinglez cet outil dans le volet latéral de votre navigateur

Accédez à cet utilitaire à tout moment avec Alt+M sans changer d’onglet. 100% hors ligne et gratuit.

Obtenir l’extension

Comment générer un Dockerfile de production

1Sélectionnez votre langage ou framework de développement.
2Personnalisez la version de l'image de base et le gestionnaire de paquets.
3Activez la compilation multi-étapes et l'utilisateur non-root pour la sécurité.
4Copiez le Dockerfile généré à la racine de votre projet.

Jusqu'à 90% de réduction de taille

Isole les compilateurs volumineux de l'image d'exécution finale.

Architecture & Confidentialité

100% Client-Side Generator: Generates Dockerfiles entirely in your browser memory. Zero external server uploads or dependencies.
Multi-Stage Optimization: Isolates heavy build toolchains (compilers, devDependencies, header files) from lightweight final runtime images (~15MB for Go/Rust, ~100MB for Node).
Enterprise Security Hardened: Adheres to CIS Docker Benchmark recommendations — enforces unprivileged non-root users (USER node/appuser) to prevent host privilege escalation.
Built-in Docker Healthchecks: Automatically configures HEALTHCHECK directives for automated Kubernetes or Docker Swarm self-healing restarts.

Foire Aux Questions (FAQ)

Vous appréciez Générateur Dockerfile Multi-Stage ?Partagez avec vos collègues ingénieurs cet outil privé et sans publicité !

MiniToolDesk est 100% gratuit et côté client. Votre soutien maintient le site sans pub.

Outils Similaires

Popular

Convertisseur Docker Run en Compose

Transformez vos commandes docker run en fichiers docker-compose.yml prêts pour la production

Launch tool→

Popular

Générateur de Configuration Nginx

Générateur visuel de reverse proxy Nginx, certificats SSL, WebSocket et SPA

Launch tool→