Tegyük fel - a production azt jelenti, hogy a konténerizált service egy publikus szolgáltatás hostolásában vesz részt (backend vagy frontend igazából mindegy, de utóbbi nyilván cikisebb). Ilyenkor illendő megfelelni bizonyos hardening követelményeknek - ezzel gondolom nem mondok újat. Igényesebb esetben valami CIS profilnak, de legalább bírja ki a service, ha pl selinux enforcing-ra van állítva (elnézést, hogy éppen redhat-es szemüvegen keresztül nézem a problémát). Sajnos ilyen image-et már nagyon ritkán találsz.
---
Régóta vágyok én, az androidok mezonkincsére már!