コンテナイメージ とは？

いい質問だね。コンテナイメージは『たい焼きの型』で、コンテナは『焼き上がったたい焼き』だよ。型（イメージ）からたい焼き（コンテナ）をいくつでも作れるけど、型そのものは食べられないでしょ？

Dockerfileっていうレシピファイルを書くんだ。『ベースはNode.js 20の環境を使って、このフォルダにコードをコピーして、npm installして、ポート3000を開けて…』みたいに手順を書いて、docker buildするとイメージができあがるよ。

Dockerfileの各命令がそれぞれ1つのレイヤーになるんだ。ベースOS層の上にNode.js層、その上にnpm install層…みたいに積み重なる。同じレイヤーはキャッシュされるから、コードだけ変えたら最後のレイヤーだけ作り直せばよくて、ビルドが速くなるんだよ。

マルチステージビルドが定番だよ。ビルド用のステージでコンパイルして、実行用のステージにはバイナリだけコピーする。ベースイメージもubuntuよりalpine（5MB程度）やdistroless（Google製の最小イメージ）を使うとサイズが劇的に小さくなるよ。実は「.dockerignore」でnode_modulesや.gitを除外するのも重要で、ビルドコンテキストが大きいとビルド自体が遅くなるんだ。イメージサイズが小さいほどpull/pushが速く、セキュリティリスク（含まれるパッケージの脆弱性）も減るから、本番では徹底的に削るのが鉄則だよ。