خروجی زیاد برنامه و logging driver بدون rotation می‌تواند Disk را پر کند. driver فعال، علت log storm، max-size/max-file، retention و هشدار را اصولی تنظیم کنید.

Volume داده را خارج از writable layer کانتینر نگه می‌دارد. تفاوت volume، bind mount و tmpfs، مجوز، lifecycle، performance و معیار انتخاب را بررسی کنید.

مصرف Disk داکر می‌تواند از image، container layer، log، volume یا build cache باشد. ابتدا محل مصرف و مالک را پیدا کنید و سپس با بکاپ و هدف دقیق اقدام کنید.

برای اتصال Nginx به سرویس Docker، شبکه مشترک، نام سرویس، Host و Forwarded Header، WebSocket، timeout، سلامت upstream و مرز اعتماد IP را درست تنظیم کنید.

TLS سرویس‌های Docker را معمولاً روی reverse proxy terminate کنید؛ انتخاب ACME challenge، نگهداری کلید خصوصی، تمدید، reload و آزمون بیرونی را درست انجام دهید.

Docker اپلیکیشن و وابستگی‌ها را در image قابل‌تکرار بسته‌بندی می‌کند؛ مزایا، محدودیت‌ها و معیار انتخاب آن برای تیم، Production و MVP را بررسی کنید.

اپلیکیشن را با contract اجرا، Dockerfile چندمرحله‌ای، user غیرroot، config بیرونی، healthcheck، volume، secret، CI و آزمون امن Dockerize کنید.

برای نوشتن Dockerfile تولیدی، نسخه پایه، build چندمرحله‌ای، cache، secret، کاربر غیرroot، signal، healthcheck و آزمون image نهایی را درست طراحی کنید.

خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحله‌به‌مرحله رفع کنید.

بکاپ حرفه‌ای سرور را با RPO/RTO، نسخه سازگار دیتابیس و فایل، رمزنگاری، retention، جداسازی، immutability، مانیتورینگ و آزمون restore طراحی کنید.

مانیتورینگ سرور باید دسترسی کاربر، latency، خطا، CPU، RAM، Disk، شبکه، سرویس، دیتابیس، TLS و Backup را با Alert و Runbook قابل اقدام پوشش دهد.