Distroless Image - Definição do Glossário de CI/CD
Uma distroless image contém apenas a aplicação e suas dependências de runtime, sem shell, gerenciador de pacotes ou utilitários de SO, encolhendo o tamanho e a superfície de ataque.
Uma distroless image contém apenas a aplicação e suas dependências de runtime, sem shell, gerenciador de pacotes ou utilitários de SO, encolhendo o tamanho e a superfície de ataque.
Uma distroless image contém apenas a aplicação e suas dependências de runtime, sem shell, gerenciador de pacotes ou utilitários de SO, encolhendo o tamanho e a superfície de ataque.
Trade-off
Distroless images são difíceis de atacar e pequenas para fazer pull, mas você não pode fazer exec de um shell nelas, então a depuração depende de containers efêmeros ou sidecar.
Guias relacionados
Scratch Image - CI/CD Glossary DefinitionScratch Image: The scratch image is an empty base image (`FROM scratch`) containing nothing at all. It is use…
Base Image - CI/CD Glossary DefinitionBase Image: A base image is the starting image a Dockerfile builds on top of, named in the first `FROM` instr…
Multi-Stage Dockerfile - CI/CD Glossary DefinitionMulti-Stage Dockerfile: A multi-stage Dockerfile uses several `FROM` stages so build tooling stays in an earl…
Ephemeral Container - CI/CD Glossary DefinitionEphemeral Container: An ephemeral container is a temporary container added to a running Kubernetes Pod for de…