Por que rodar contêineres sem privilégios de root?

Evita que falhas na aplicação permitam a invasores assumirem o controle do sistema operacional hospedeiro.

Gerador de Dockerfile Multi-Stage

Runtime Stack

Select language or framework

Base Image & Parameters

Image Tag / Version

Exposed Port

Package Manager

Entrypoint / CMD

Production Hardening

Enable Multi-Stage Build (Minimal Runtime Image)Enforce Non-Root User (CIS Security Benchmark)Configure HEALTHCHECK Directive

Healthcheck URL Endpoint Path

Generated Dockerfile

# ==============================================================================
# Production Dockerfile for NODE
# Generated by MiniToolDesk (100% Client-Side, Multi-Stage Best Practices)
# ==============================================================================

# Stage 1: Build & Dependencies
FROM node:20-alpine AS builder
WORKDIR /app

RUN corepack enable && corepack prepare pnpm@latest --activate
COPY package.json pnpm-lock.yaml ./
RUN pnpm install --frozen-lockfile
COPY . .
RUN npm run build

# Stage 2: Minimal Production Runtime
FROM node:20-alpine AS runner
WORKDIR /app

ENV NODE_ENV=production
ENV PORT=3000
COPY --from=builder /app/dist ./dist
COPY --from=builder /app/node_modules ./node_modules
COPY --from=builder /app/package.json ./package.json

# Security: Run as unprivileged non-root user
USER node
EXPOSE 3000

HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
  CMD wget --no-verbose --tries=1 --spider http://localhost:3000/api/health || exit 1

CMD ["node", "server.js"]

100% In-Browser Execution · Zero Cloud TelemetryLines: 33

Fixe esta ferramenta no painel lateral do seu navegador

Acesse este utilitário a qualquer momento com Alt+M sem trocar de aba. 100% offline e gratuito.

Obter extensão

Como criar Dockerfiles para produção

1Selecione a linguagem ou framework do seu aplicativo.
2Configure a versão da imagem base, porta e gerenciador de pacotes.
3Ative a compilação multi-estágios e o usuário não-root por segurança.
4Copie o Dockerfile gerado para a raiz do seu repositório.

Redução de até 90% no tamanho da imagem

Separa compiladores pesados da imagem final de execução em produção.

Arquitetura e Privacidade

100% Client-Side Generator: Generates Dockerfiles entirely in your browser memory. Zero external server uploads or dependencies.
Multi-Stage Optimization: Isolates heavy build toolchains (compilers, devDependencies, header files) from lightweight final runtime images (~15MB for Go/Rust, ~100MB for Node).
Enterprise Security Hardened: Adheres to CIS Docker Benchmark recommendations — enforces unprivileged non-root users (USER node/appuser) to prevent host privilege escalation.
Built-in Docker Healthchecks: Automatically configures HEALTHCHECK directives for automated Kubernetes or Docker Swarm self-healing restarts.

Perguntas Frequentes (FAQ)

Gostando do Gerador de Dockerfile Multi-Stage?Ajude outros desenvolvedores a descobrirem ferramentas privadas e sem anúncios!

MiniToolDesk é 100% gratuito e local. Seu apoio mantém o projeto sem anúncios.

Ferramentas Relacionadas

Popular

Conversor Docker Run para Compose

Converta comandos docker run em arquivos docker-compose.yml limpos e prontos para produção

Launch tool→

Popular

Gerador de Configuração Nginx

Construtor visual de configurações para Nginx Reverse Proxy, SSL, SPA e WebSocket

Launch tool→