Чем подход docker run + скрипт + docker commit плох по сравнению с Dockerfile?

docker commit — антипаттерн: «чёрный ящик» без воспроизводимости, раздутый размер, потеря кэширования, несовместимость с CI/CD.

Ещё вопросы по теме «Docker»

• Как можно переименовать образ?
• Кейс: нужно передать образ коллеге без registry. Как?
• Какой доступ контейнер имеет к ядру хоста и чем опасен режим --privileged?
• Какие существуют практики безопасного хранения секретов при сборке и запуске контейнеров (Docker Secrets, BuildKit --secret, Vault)?
• Что такое Kata Containers и чем они отличаются от обычных контейнеров с точки зрения безопасности?
• Что делать, если Docker Daemon не запущен или не хватает прав на файл сокета?