Distroless

インフラ更新: 2026-10-21

OSディストリビューションを含まないコンテナイメージ。アプリ本体とランタイム、必要最小限のライブラリだけが入っている。

Googleのプロジェクトである。シェルもaptもcurlもない。イメージは小さく、攻撃対象領域も狭く、パッチを当てるCVEも減る。欠点は、kubectl execで入って手作業でデバッグすることができない点だ。