摘要： 你是否在写 Dockerfile 时遇到过这种进退两难的尴尬局面？ 场景 A：为了安全，你在 Dockerfile 里写了 USER app。结果容器启动时，应用因为没有权限创建日志文件或修改数据目录而直接崩溃。 场景 B：为了省事，你直接用 root 跑所有东西。虽然跑通了，但你的安全团队发来警告 阅读全文