Как организовать docker-compose для production?

В production docker-compose.prod.yml убирают bind mounts исходников, добавляют restart: unless-stopped, настраивают resource limits, healthchecks, logging с ротацией. Секреты через env_file или secrets. Networks явно описаны для изоляции. Nginx/traefik как edge proxy. Отдельный docker-compose.override.yml для локальной разработки. docker compose -f docker-compose.yml -f docker-compose.prod.yml up.