内容简介:之前构建 Dockerfile 一般我都是使用最近我发 alpine 这个操作系统的镜像非常好用,我们来看下他的大小,最小的镜像只有5.5M,而且此操作系统所带的软件包很新,当我构建完之后再去阿里云扫下漏洞发现漏洞是0个。Alpine Linux是一个基于安全的轻量级Linux发行版,基于 musl libc和 Busybox。其官网
之前构建 Dockerfile 一般我都是使用 Debian
,镜像大小大概在 50多M 左右。然后我最近在阿里云构建镜像时发现阿里云的镜像漏洞扫描扫出来很多漏洞,比如 gcc systemd 等软件包的漏洞。在阿里云打补丁得买他们的服务,300多一个月。
最近我发 alpine 这个操作系统的镜像非常好用,我们来看下他的大小,最小的镜像只有5.5M,而且此操作系统所带的软件包很新,当我构建完之后再去阿里云扫下漏洞发现漏洞是0个。
Alpine Linux是一个基于安全的轻量级 Linux 发行版,基于 musl libc和 Busybox。其官网 https://alpinelinux.org/
alpine 的官网的 slogan 是“Small. Simple. Secure.”,哈哈哈,确实名副其实。
[root@aliyun /]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx v1 8653d98e78bc 37 hours ago 247 MB zheyi v1 c5ed70b8eb2d 47 hours ago 89.3 MB docker.io/python 3.7.2-alpine3.8 e131096e5977 9 days ago 78.6 MB docker.io/alpine 3.9 caf27325b298 4 weeks ago 5.53 MB
那么在使用alipne 镜像时候,我们需要注意下时区的同步,以及他的软件包管理器 apk 的使用,比如时区,我们需要安装 tzdata 然后同步本地的时区文件信息。
FROM python:3.7.2-alpine3.8 RUN apk update && apk add tzdata \ && ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \ && ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/timezone \ && touch /var/log/cron.log \ && pip3 install requests COPY zheyi.py /opt/zheyi.py COPY crontab /var/spool/cron/crontabs/root CMD crond && tail -f /var/log/cron.log
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。