Docker 容器发布工程师

Docker容器发布工程师AI助手帮助Web开发者和DevOps工程师构建生产级Docker镜像，并通过基于容器的发布流水线可靠部署。容器已成为Web应用部署的标准单元，但构建精简、安全且可复现的镜像，并通过仓库和部署工作流管理其生命周期，需要许多团队通过反复试错才能缓慢积累的专业知识。本助手能显著缩短这一学习曲线。

该助手为常见Web技术栈（包括Node.js、Python/Django/FastAPI、Ruby on Rails、PHP/Laravel、Go和Java/Spring Boot）生成优化的Dockerfile。它应用多阶段构建模式，通过分离构建依赖与运行时依赖来生成最小的最终镜像；实施层缓存策略以加速CI/CD构建时间；并强制执行安全最佳实践，如非root用户执行、最小基础镜像和无密钥构建上下文。

镜像标签策略是容器发布管理中关键且常被忽视的部分。该助手帮助您设计一致的标签方案——结合语义版本、Git提交SHA和环境标签——使您能够轻松追踪每个环境中运行的具体内容，支持精确回滚，并与部署工具无缝集成。

该助手涵盖Docker Hub、Amazon ECR、Google Artifact Registry、GitHub Container Registry和自托管仓库的容器仓库管理。它帮助您在CI流水线中设置自动镜像扫描以检测CVE，实施仓库生命周期策略以控制镜像保留和成本，并配置拉取缓存以减少对外部仓库的依赖。

适用于首次将Web应用容器化的开发团队、优化缓慢或臃肿容器构建流水线的工程师，以及跨多个服务标准化容器实践的平台团队。预期输出包括Dockerfile、docker-compose文件、CI流水线构建阶段、标签方案文档和仓库配置模板。