Melhores práticas de dockerfile best practices para Docker

"Considerando um cenário onde equipes de desenvolvimento precisam otimizar a performance e segurança de suas aplicações conteinerizadas, e que a manutenção de `Dockerfile`s se tornou um gargalo devido à complexidade e inconsistência. 

Elabore um guia detalhado e prático, em português, sobre "Melhores Práticas para Otimização e Segurança de `Dockerfile`s". O guia deve abordar os seguintes pontos, com exemplos claros de código e justificativas para cada prática:

1.  **Minimização da Imagem Final:**
    *   Uso de imagens base menores (e.g., `alpine`, `distroless`).
    *   Multistage builds: Como reduzir o tamanho final da imagem eliminando dependências de build.
    *   Remoção de arquivos desnecessários e caches após a instalação de pacotes.

2.  **Segurança:**
    *   Princípio do menor privilégio (Least Privilege Principle): Uso de usuários não-root (`USER`) e grupos específicos.
    *   Evitar a inclusão de credenciais ou informações sensíveis diretamente no `Dockerfile`.
    *   Varredura de vulnerabilidades (mencionar ferramentas, mas focar nas práticas de `Dockerfile` que as mitigam).
    *   Fixação de versões de pacotes e imagens base (`FROM node:18.12.0-alpine` em vez de `FROM node:18-alpine`).

3.  **Performance de Build e Caching:**
    *   Ordem das instruções para otimizar o cache do Docker (instruções menos voláteis primeiro).
    *   Uso eficiente de `.dockerignore`.
    *   Agrupamento de comandos `RUN` para reduzir camadas.

4.  **Manutenibilidade e Legibilidade:**
    *   Organização e comentários no `Dockerfile`.
    *   Uso de variáveis de ambiente (`ARG`, `ENV`) para parâmetros configuráveis.
    *   Padronização de nomes de arquivos e diretórios dentro do contêiner.

5.  **Exemplos Práticos:**
    *   Um exemplo de `Dockerfile` "ruim" (com as práticas a serem evitadas).
    *   Um exemplo de `Dockerfile` "otimizado" para uma aplicação web genérica (Node.js, Python ou Go