| 规则 | DL 系列（Dockerfile 实践规则） |
|---|---|
| 案例 | DL3008：apt 安装需固定版本号 |
| 门禁 | --failure-threshold 控制失败级别 |
用法
用法
hadolint Dockerfile
hadolint --failure-threshold warning Dockerfile与镜像构建流水线结合：Dockerfile 改动和代码一样走检查与评审。
Hadolint：Dockerfile 检查
Hadolint 检查 Dockerfile 规范：DL 系列规则（如 DL3008 apt 安装固定版本），支持通过 --failure-threshold 控制失败级别。
易错点
- 忽略固定版本告警：镜像构建不可复现，环境问题难追
- 失败阈值放太松（只报 error）：常见风险被静默放过
数据来源与参考
- Hadolint 官方仓库（github.com/hadolint/hadolint）