説明
DTRセキュリティスキャンは、既知のサードパーティバイナリコンポーネントのライセンスを検出します。これは、DTRセキュリティスキャンが、Docker Server1から定期的に更新される脆弱性とライセンスのデータベースを使用しているためです。DTRセキュリティスキャンは、イメージレイヤーに存在するソフトウェアパッケージのコンポーネントとバージョンを識別し、それらに関連付けられている既知の脆弱性またはライセンスを報告できます2。これにより、ユーザーはライセンス要件を遵守し、潜在的な法的問題を回避することができます3。参考文献:
* 脆弱性スキャンの設定 | Dockerドキュメント
* イメージの脆弱性をスキャンする | Dockerドキュメント
* コンテナセキュリティ入門 - イメージの脆弱性スキャン

Dockerfile は、イメージを作成するためにユーザーがコマンドラインで実行できるすべてのコマンドを含むテキストファイルです 1。Dockerfile は、親イメージ、インストールするパッケージ、コピーするファイル、公開するポート、および実行するコマンドを指定する命令で構成されています 2。Dockerfile は、docker build コマンドを使用して Docker イメージを構築するために使用できます 3。参考文献:
* Dockerfile リファレンス | Docker ドキュメント
* Dockerfileとは？ステップバイステップガイド [2023年更新] - Simplilearn
* Dockerfile を使用した Docker イメージの構築方法 | Linuxize

説明
各環境ごとにDockerfileを作成し、証明書のポートとDockerシークレットを指定することは、実行時にコンテナに構成をプロビジョニングする方法ではありません。Dockerfileは、実行時ではなく、ビルド時にイメージの構成を定義します。各環境ごとに異なるDockerfileを作成することは、重複と不整合を引き起こすため、良い方法ではありません。実行時にコンテナに構成をプロビジョニングするには、環境変数、構成オブジェクト、またはコマンドライン引数を使用できます。参考資料:
https://docs.docker.com/engine/reference/builder/、https://docs.docker.com/engine/swarm/configs/、
https://docs.docker.com/engine/reference/commandline/run/#set-environment-variables-e-env-env-file