导读:近期更新了《distroless》的相关内容,包含《为什么 Google 官方 Distroless 镜像能大幅减小容器体积并提升安全性?》。如果 distroless 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
为什么 Google 官方 Distroless 镜像能大幅减小容器体积并提升安全性? 把常规 Linux 发行版塞进容器往往带来几十兆甚至上百兆的冗余文件和大量高危系统组件。Google 推出的 Distroless 镜像直接砍掉包管理器、shell 与常见二进制工具,仅保留应用运行必需的语言运行时和依赖。这种极简设计让攻击面显著收缩,也避免了因基础镜像漏洞导致的连锁风... 栏目:Docker 时间:08-18 distroless 容器镜像 镜像安全