Distroless
Containerimages zonder besturingssysteemdistributie: alleen de applicatie, de runtime en de strikt noodzakelijke bibliotheken.
Een project van Google. Geen shell, geen apt, geen curl. Kleiner image, kleiner aanvalsoppervlak en minder CVE's om te patchen. Nadeel: met kubectl exec naar binnen om handmatig te debuggen zit er niet in.