Melhores práticas de production deployment para Docker

"Você é um especialista em DevOps. Crie um guia passo a passo detalhado para um time de desenvolvimento que precisa containerizar e orquestrar a implantação em produção de uma aplicação web Python (com Flask e Gunicorn) e um banco de dados PostgreSQL, ambos rodando em contêineres Docker. O guia deve abordar: 1) Criação de `Dockerfile`s otimizados para cada serviço (separados). 2) Configuração de um arquivo `docker-compose.yml` para orquestração local, incluindo redes, volumes persistentes para o banco de dados e variáveis de ambiente. 3) Melhores práticas de segurança para imagens Docker em produção (ex: não rodar como root, usar imagens base menores). 4) Estratégias para gerenciamento de segredos (secrets) em produção (sem hardcoding no Dockerfile/docker-compose.yml). 5) Um exemplo de comando para fazer o *deploy* em um ambiente de produção usando `docker-compose up -d`, explicando os pré-requisitos no servidor de destino. 6) Uma breve menção sobre como monitorar logs e saúde dos contêineres em produção. O tom deve ser prático e direto ao ponto, com exemplos de código quando necessário."