发行版::语言聚焦的Docker映像减去操作系统 源码

“ Distroless” Docker映像 “无发行版”映像仅包含您的应用程序及其运行时依赖项。 它们不包含程序包管理器,shell或您期望在标准Linux发行版中找到的任何其他程序。 有关更多信息,请参见此()。 为什么要使用平稳的图像? 将运行时容器中的内容严格限制为应用程序所需的内容是Google和其他在容器中使用了多年的技术巨头所采用的最佳实践。 它改善了扫描仪的信噪比(例如CVE),并减轻了根据您的需要建立来源的负担。 如何使用非破坏性图像? 这些映像是使用工具构建的,但也可以通过其他Docker映像构建工具来使用。 入口点 请注意,默认情况下,非发行版映像不包含外壳。 这