Dockerfile multietapa y docker-compose listos para producción

Prompt

Actúa como ingeniero DevOps con experiencia en contenedores para aplicaciones en producción.

Quiero contenerizar esta aplicación:
- Stack y forma de arrancarla: {{stack}}
- Servicios que necesita: {{servicios}}
- Entorno objetivo: {{entorno}}
- Arquitectura de CPU de los servidores: {{plataforma}}

Entregables:
1. `Dockerfile` multietapa: etapa de dependencias, de build y de runtime mínima. Imagen base con versión fijada, aprovechamiento de la caché de capas, usuario no root, `WORKDIR`, `HEALTHCHECK`, señales de parada bien gestionadas y sin herramientas de compilación en la imagen final.
2. `.dockerignore` adecuado al stack.
3. `docker-compose.yml` con todos los servicios: redes, volúmenes con nombre para los datos, `depends_on` con `condition: service_healthy`, healthchecks de cada servicio, límites de recursos razonables y política de reinicio.
4. Variables de entorno desde un archivo `.env` (con un `.env.example` sin valores reales) y explicación de cómo pasar secretos sin hornearlos en la imagen.
5. Si el entorno incluye desarrollo: `compose.override.yml` con recarga en caliente y puertos de depuración, separado de la configuración de producción.
6. Comandos para construir, arrancar, ver logs, ejecutar migraciones y hacer una build multiplataforma si hace falta.
7. Lista de comprobación de seguridad y tamaño: qué revisar con un escáner de vulnerabilidades y cómo reducir la imagen.

Restricciones:
- Explica con un comentario breve cada instrucción no obvia.
- No inventes versiones de dependencias ni nombres de variables: si no las conozco, márcalas como [COMPLETAR].
- Si algo de mi stack requiere una decisión (por ejemplo, servidor de aplicaciones o recogida de archivos estáticos), pregúntame antes.

Formato: un bloque de código por archivo y una sección final de comandos.

Cómo usarlo

Ejemplo de uso

Resultado de ejemplo

# Fija también el parche o el digest: python:3.12.[COMPLETAR]-slim-bookworm
FROM python:3.12-slim-bookworm AS builder
WORKDIR /app
# Herramientas de compilación solo en esta etapa
RUN apt-get update && apt-get install -y --no-install-recommends build-essential libpq-dev \
    && rm -rf /var/lib/apt/lists/*
COPY requirements.txt .
# Copiar primero las dependencias aprovecha la caché de capas
RUN pip wheel --no-cache-dir --wheel-dir /wheels -r requirements.txt

FROM python:3.12-slim-bookworm AS runtime
ENV PYTHONDONTWRITEBYTECODE=1 PYTHONUNBUFFERED=1
WORKDIR /app
# Solo la librería de cliente de PostgreSQL y un usuario sin privilegios
RUN apt-get update && apt-get install -y --no-install-recommends libpq5 \
    && rm -rf /var/lib/apt/lists/* \
    && useradd --create-home --uid 10001 app
COPY --from=builder /wheels /wheels
RUN pip install --no-cache-dir /wheels/* && rm -rf /wheels
COPY --chown=app:app . .
USER app
EXPOSE 8000
# Requiere un endpoint de salud: [COMPLETAR] la ruta
HEALTHCHECK --interval=30s --timeout=3s --retries=3 \
  CMD python -c "import urllib.request; urllib.request.urlopen('http://127.0.0.1:8000/healthz/')"
# Forma exec: Gunicorn es PID 1 y recibe SIGTERM directamente
CMD ["gunicorn", "config.wsgi:application", "--bind", "0.0.0.0:8000", "--workers", "3"]

Datos clave

Categoría

Programación y desarrollo · DevOps

Tipo de resultado

Código

Nivel

Intermedio

Pensado para

ChatGPT, Claude, Gemini y Microsoft Copilot

Verificado en

Pendiente de verificación editorial

Variables

Stack y arranque, Servicios necesarios, Entorno objetivo y Arquitectura de CPU

Idioma

Español

Precio

Gratis, sin registro

Actualizado

07/11/2026

Preguntas frecuentes