5 points essentiels à garder en tête pour construire une image Docker optimisée, sécurisée et adaptée à la production 👇 1- Utiliser le multi-stage build On compile d’abord l’application dans une image contenant Maven, puis on exécute l’application dans une image plus légère (comme Amazon Corretto ou Eclipse Temurin). Résultat : une image finale propre et compacte. 2- Tirer parti du cache Docker En copiant d’abord le pom.xml puis en exécutant mvn dependency:go-offline, on télécharge les dépendances en amont. Cela permet de ne pas les re-télécharger à chaque modification du code source. 3- Choisir une image d’exécution légère L’image finale ne devrait contenir que ce qui est nécessaire pour faire tourner l’application. Par exemple : amazoncorretto:21-alpine au lieu d’une image Maven complète. 4- Exécuter l’application en tant qu’utilisateur non-root C’est une mesure de sécurité simple mais souvent oubliée. Elle limite les risques en cas d’attaque sur le conteneur. 5- Exposer les bons ports et documenter l’image Même si ce n’est pas obligatoire pour le fonctionnement, exposer les ports et structurer clairement le Dockerfile rend la maintenance plus facile pour l’équipe. --- PS : Vous avez un besoin en architecture backend Java robuste ? Réservez un rendez-vous : https://lnkd.in/ecRArCmt Ou envoyez-moi un message en DM !