コンテナイメージ使うならdistrolessもいいよねという話

  • distroless imageとは？
    • distrolessは、Googleが提供している必要最小限の依存のみが含まれるDebian10(buster)を基に作成されたコンテナイメージ
    • imageのサイズが本当に小さく、aptやshellさえも含まれていない
  • 何が嬉しいのか
    • セキュア
      • 本当に実行に必要なのファイルのみを含んだimageとなっているので、不要なバグや脆弱性を埋め込みにくい
    • 軽量
      • 含まれるファイルを最小限にしているので、imageのサイズを小さくできる

参考: https://zenn.dev/yoshii0110/articles/21ddb58c6f6bfa