Ich nutze an fertigen Images eigentlich nur Debian, Ubuntu und Alpine - und wenn es hoch kommt mal von einem RDBMS, sofern das lokal läuft. Alles andere ist mir zu intransparent. Selbst wenn die Images irgendeine Qualitätskontrolle durchlaufen, was ist mit den Dockerfiles auf denen sie basieren? Dann hat man im Zweifelsfall viele Layer von Dockerfiles, und damit viele Angriffspunkte - oder Möglichkeiten zur Schlamperei.
Vielen Dank. Alpine Linux war bisher nicht auf meinem Radar. Mal schaun, ob die Distro was taugt. Laut Wikipedia Eintrag scheints viel versprechend zu sein. Bare minimum, hardened Distro mit exzellenter Xen Unterstützung.
Ich nutze an fertigen Images eigentlich nur Debian, Ubuntu und Alpine - und wenn es hoch kommt mal von einem RDBMS, sofern das lokal läuft. Alles andere ist mir zu intransparent. Selbst wenn die Images irgendeine Qualitätskontrolle durchlaufen, was ist mit den Dockerfiles auf denen sie basieren? Dann hat man im Zweifelsfall viele Layer von Dockerfiles, und damit viele Angriffspunkte - oder Möglichkeiten zur Schlamperei.
Vielen Dank. Alpine Linux war bisher nicht auf meinem Radar. Mal schaun, ob die Distro was taugt. Laut Wikipedia Eintrag scheints viel versprechend zu sein. Bare minimum, hardened Distro mit exzellenter Xen Unterstützung.