distrolessコンテナイメージの中を覗いて「なんか軽くてセキュアらしい」より理解を深める - エムスリーテックブログ
この記事はセキュリティチームブログリレー3日目 兼 AIチームブログリレー3日目の記事です。 こんにちは、セキュリティチーム 兼 AIチームの横本(@yokomotod)です。 今回は distroless コンテナイメージについて自由研究...
mkusakadistroless/static を docker export で展開し、CA/zoneinfo等を確認。攻撃面削減とTrivy検知減も紹介
2026/04/04 00:03
inductorubiもあるから忘れないであげてほしい
2026/04/04 02:58★★★
knjname良い記事
2026/04/04 03:08
hogetaxへーこんなのあるんだ。発想としてはパッケージマネージャの置き換えになるんかな？コンテナ運用のコンセプトとしてはこれが正解なんだろう。
2026/04/04 05:04
nguyen-oidistrolessの不便さとメリットが分かりやすい。結局glibc問題にぶち当たるからbase-debianが安定なんだよな
2026/04/04 07:10★
efcldistrolessコンテナイメージの内部構造と利点についての解説記事。 scratch、distroless、Alpine、Debian/Ubuntuなどのベースイメージの違いを比較している。 実行ファイルがないことでセキュアにするアプローチについてなど
2026/04/04 12:24
ymseDocker Hardened Images 知らなかった
2026/04/04 14:36
yarumato“コンテナベースイメージのおおまかな選択肢。distroless 系（攻撃者が使えるツールがない）、軽量 OS（Alpine）、フル OS（Debian, Ubuntu）”
2026/04/04 16:45
akulogこのあたり、ちょっと勉強しようかな👀
2026/04/05 17:19
tmatsuuChainguard Images知らなかった。あとで調べてみよう
2026/04/05 19:51