Docker в production: ограничения, сети и безопасность

Контейнер, запущенный командой из документации, в продакшене живёт плохо. Лимиты ресурсов, health checks, отказ от root, изоляция сетей, ротация логов и то, как Docker ломает ваш firewall.