• Utiliser les multi-stage builds pour générer les artefacts dans l'environnement que l'ont veut, puis utiliser la dernière stage pour build l'image.
• Utiliser FROM scratch et construire des binaires statiques au besoin

So much cool informations about kernel interfaces and docker:

• Docker is basically built on top of kernel namespaces,
• On Unix systems, every processes information is stored inside /proc
• Control the resources used through /sys/fs/cgroup interface (cgroup → control group)
  • Inside each dir of cgroup, there is a docker directory ! These directories contain informations for each container.

Wow it is great to know the basics of the container under the hood !

La ligne FROM scratch dans un dockerfile indique que l'image est construite à partir d'aucune dépendance. Elle nous permet de construire des images de base.

LOL. Lesson : don't copy/paste without knowing what's happening
Explanations in french by Korben : Une erreur de code sur StackOverflow perpétue un bug depuis plus de 10 ans

TL;DR
Don't use Alpine for Python images