Multi-Stage Builds für schlanke Images, Versionierung und reproduzierbare Artefakte.

Security: Rootless, minimale Base Images, Scans (SCA/Trivy), Signaturen/Provenance.

Operations: Logging/Monitoring zentralisieren, Healthchecks definieren, Resourcenlimits setzen.

Delivery: CI/CD-Pipelines mit Registry, automatischen Deployments und Rollbacks.