Containers

Docker, imagens OCI, registries e segurança de imagem.

O que você vai percorrer

1. O que é um container, de verdade — Namespaces, cgroups e a diferença real para uma máquina virtual. (16 min · iniciante)
2. Dockerfile em produção — Multi-stage, cache de camadas, usuário não-root e imagens pequenas. (22 min · intermediario)
3. Registries e distribuição — Tags, digests, retenção, mirror e custo de egress. (14 min · intermediario)
4. Segurança de imagem — Scan de vulnerabilidade, SBOM, assinatura e o que fazer com o resultado. (18 min · avancado)

Como usar esta trilha

Siga na ordem se o assunto é novo para você. Se já tem prática, use o índice acima como checklist: abra só o que você não saberia explicar para outra pessoa.