説明
各環境ごとにDockerfileを作成し、ポートと証明書のDockerシークレットを指定することは、実行時にコンテナに構成をプロビジョニングする方法ではありません。Dockerfileは、ユーザーがコマンドラインでイメージをアセンブルするために呼び出すことができるすべてのコマンドを含むテキストドキュメントです1。Dockerfileはイメージをビルドするために使用され、コンテナを実行するために使用されません。イメージがビルドされると、Dockerfileで指定された構成を実行時に変更することはできません。実行時にコンテナに構成をプロビジョニングするには、環境変数、コマンドライン引数、または構成マップ234などの別のメカニズムを使用する必要があります。参考資料：
* Dockerfile リファレンス | Docker ドキュメント
* Compose の環境変数 | Docker ドキュメント
* デフォルトコマンドをオーバーライドする | Docker ドキュメント
* コンテナによる構成管理 | Kubernetes

= コマンド docker volume inspect nginx は、特定のコンテナのボリューム一覧を表示しません。これは、docker volume inspect がコンテナ名ではなく、1つ以上のボリューム名を引数として指定する必要があるためです1。特定のコンテナのボリューム一覧を表示するには、docker inspect コマンドに --format オプションと、コンテナのJSON出力からボリューム情報を抽出するテンプレートを使用します2。例えば、コンテナ nginx によってマウントされたボリュームのマウント元とマウント先を表示するには、次のコマンドを使用します。
docker inspect --format=' { {range .Mounts}} { {.Source}}: { {.Destination}} { {end}}' nginx
：
docker ボリューム検査 | Docker ドキュメント
docker inspect | Docker ドキュメント

Dockerfileは、ユーザーがコマンドラインでイメージを作成するために実行できるすべてのコマンドを含むテキストファイルです1。Dockerfileは、親イメージ、インストールするパッケージ、コピーするファイル、公開するポート、実行するコマンドを指定する命令で構成されています2。Dockerfileは、docker buildコマンド3でDockerイメージをビルドするために使用できます。参考：
Dockerfile リファレンス | Docker ドキュメント
Dockerfileとは？ステップバイステップガイド【2023年更新】 - Simplilearn Dockerfileを使ったDockerイメージのビルド方法 | Linuxize

説明
= engineering/api リポジトリをユーザー自身のプライベートリポジトリにミラーリングしても、元のリポジトリへの読み取り/書き込みアクセス権は付与されません。ミラーリングは、同一 DTR 内または異なる DTR 間で、あるリポジトリから別のリポジトリにイメージを自動的に同期できる機能です。ミラーリングは、ソースリポジトリまたは宛先リポジトリに関連付けられているユーザーまたはチームの権限やロールには影響しません。
ユーザーにエンジニアリング/APIリポジトリへの読み取り/書き込みアクセス権を付与するには、そのリポジトリに対して適切なロールを持つチームにユーザーを追加するか、リポジトリに適切な可視性とアクセス設定を構成する必要があります。参考資料:
* ミラーリポジトリ
* リポジトリへのアクセスを管理する
* チームを管理する

mnt 名前空間はデフォルトで無効化されておらず、Docker エンジン実行時に有効化する必要はありません。mnt 名前空間は、Docker がコンテナをホストシステムから分離するために使用する 6 つの Linux カーネル名前空間の 1 つです1。mnt 名前空間により、コンテナはホストとは異なる、マウントされたファイルシステムとルートディレクトリのセットを独自に持つことができます2。つまり、コンテナは自身の名前空間内にマウントされたファイルとディレクトリにのみアクセスでき、ホストや他のコンテナにマウントされたファイルとディレクトリにはアクセスできません3。mnt 名前空間はコンテナの起動時に自動的に作成され、コンテナの停止時に破棄されます3。
参考文献:
* ユーザー名前空間でコンテナを分離する | Docker ドキュメント
* mnt 名前空間 - Docker クックブック - 第 2 版
* コンテナセキュリティの基礎パート2: 分離と名前空間
mnt は Linux カーネルの名前空間ではなく、デフォルトで無効化されており、Docker エンジンの実行時に有効化する必要があります。公式ドキュメントによると、mnt は分離のために名前空間を使用する場合にデフォルトで有効化される名前空間の 1 つです。
参考資料: https://docs.docker.com/engine/security/userns-remap/#user-namespace-known-limitations