Dockerfile multi-stage e docker-compose prontos para produção

Prompt

Atua como engenheiro DevOps com experiência em contentorizar aplicações para produção.

Quero contentorizar esta aplicação:
- Stack e comando de arranque: {{stack}}
- Serviços necessários: {{servicos}}
- Ambiente de destino: {{ambiente}}
- Arquitetura de CPU dos servidores: {{plataforma}}

Entregáveis:
1. Um `Dockerfile` multi-stage: dependências, build e uma etapa de runtime mínima. Imagem base com versão fixa, bom aproveitamento da cache de camadas, utilizador não root, `WORKDIR`, `HEALTHCHECK`, tratamento correto dos sinais de paragem e sem ferramentas de compilação na imagem final.
2. Um `.dockerignore` adequado à stack.
3. Um `docker-compose.yml` com todos os serviços: redes, volumes com nome para os dados, `depends_on` com `condition: service_healthy`, um healthcheck por serviço, limites de recursos razoáveis e política de reinício.
4. Variáveis de ambiente a partir de um ficheiro `.env` (com um `.env.example` sem valores reais) e como passar segredos sem os embutir na imagem.
5. Se o ambiente incluir desenvolvimento: um `compose.override.yml` com recarregamento automático e portas de depuração, separado da configuração de produção.
6. Comandos para construir, arrancar, ver logs, correr migrações e fazer uma build multiplataforma, se necessário.
7. Uma lista de verificação de segurança e tamanho: o que analisar com um scanner de vulnerabilidades e como reduzir a imagem.

Restrições:
- Acrescenta um comentário curto a cada instrução que não seja óbvia.
- Não inventes versões de dependências nem nomes de variáveis: marca o que eu não indicar como [PREENCHER].
- Se a minha stack exigir uma decisão (por exemplo servidor aplicacional ou recolha de ficheiros estáticos), pergunta-me antes.

Formato: um bloco de código por ficheiro e uma secção final de comandos.

Como utilizar

Exemplo de utilização

Exemplo de resultado

# Fixa também o patch ou o digest: python:3.12.[COMPLETAR]-slim-bookworm
FROM python:3.12-slim-bookworm AS builder
WORKDIR /app
# Ferramentas de compilação só nesta etapa
RUN apt-get update && apt-get install -y --no-install-recommends build-essential libpq-dev \
    && rm -rf /var/lib/apt/lists/*
COPY requirements.txt .
# Copiar primeiro as dependências aproveita a cache de camadas
RUN pip wheel --no-cache-dir --wheel-dir /wheels -r requirements.txt

FROM python:3.12-slim-bookworm AS runtime
ENV PYTHONDONTWRITEBYTECODE=1 PYTHONUNBUFFERED=1
WORKDIR /app
# Só a biblioteca cliente do PostgreSQL e um utilizador sem privilégios
RUN apt-get update && apt-get install -y --no-install-recommends libpq5 \
    && rm -rf /var/lib/apt/lists/* \
    && useradd --create-home --uid 10001 app
COPY --from=builder /wheels /wheels
RUN pip install --no-cache-dir /wheels/* && rm -rf /wheels
COPY --chown=app:app . .
USER app
EXPOSE 8000
# Precisa de um endpoint de saúde: [COMPLETAR] o caminho
HEALTHCHECK --interval=30s --timeout=3s --retries=3 \
  CMD python -c "import urllib.request; urllib.request.urlopen('http://127.0.0.1:8000/healthz/')"
# Forma exec: o Gunicorn é o PID 1 e recebe o SIGTERM diretamente
CMD ["gunicorn", "config.wsgi:application", "--bind", "0.0.0.0:8000", "--workers", "3"]

Dados-chave

Categoria

Programação e desenvolvimento · DevOps

Tipo de resultado

Código

Nível

Intermédio

Pensado para

ChatGPT, Claude, Gemini e Microsoft Copilot

Verificado em

Pendente de verificação editorial

Variáveis

Stack e arranque, Serviços necessários, Ambiente de destino e Arquitetura de CPU

Idioma

Português

Preço

Gratuito, sem registo

Atualizado

07/11/2026

Perguntas frequentes