اختبار الوحدة: Images جاهزة للإنتاج

السؤال 1 من 5

• ‏TypeScript، الذي يجب تثبيته في مرحلة التشغيل.
• الملف package.json، الذي يخبر الحقل "type": "module" فيه Node بمعاملة ملفات .js كـ ES modules.
• المجلد src/، الذي يقرؤه Node عند البدء.
• تعليمة ENTRYPOINT.

السؤال 2 من 5

• استخدم COPY --chown=node:node لكل الملفات حتى يملكها التطبيق.
• شغّل كـ root لكن ركّب نظام الملفات للقراءة فقط.
• استخدم الـ image الكاملة node:24 حتى تتحقّق أدوات النظام من سلامة الملفات.
• اترك الملفات المنسوخة مملوكة لـ root وانتقل إلى USER node في النهاية، فيستطيع التطبيق قراءتها لا الكتابة فيها.

السؤال 3 من 5

• ابنِ بـ docker buildx build --platform linux/amd64,linux/arm64 وادفع، حتى يشير الـ tag إلى فهرس يضمّ المعماريّتين.
• ثبّت الـ base image بالـ digest.
• غيّر الـ base image إلى node:24-alpine.
• أضف imagePullPolicy: Always.

السؤال 4 من 5

• ‏1.4.0 مرة أخرى، حتى لا تحتاج الـ manifests إلى تغيير.
• ‏latest، لأنه أحدث بناء.
• ‏1.4.1 مع tag ‏sha-<commit>، وتحديث الـ manifest (ويفضَّل إلى الـ digest الجديد).
• ‏1.4.0-fixed، مع الكتابة فوقه إن جاء إصلاح آخر.

السؤال 5 من 5

• غيّر الـ base image إلى distroless.
• ارفع الاعتمادية إلى الإصدار المُصلَح، وأعِد البناء، وأعِد الفحص، وأبقِ بوّابة الـ CVE في الـ CI.
• أضف الـ CVE إلى قائمة التجاهل حتى ينجح البناء.
• أعِد البناء بـ --no-cache حتى يرى الماسح layers جديدة.