Distroless
Obrazy kontenerów bez dystrybucji systemu — tylko aplikacja, środowisko uruchomieniowe i niezbędne biblioteki.
Projekt Google. Brak powłoki, apt i curl. Mniejszy obraz, mniejsza powierzchnia ataku, mniej CVE do łatania. Wada: nie da się wejść przez kubectl exec i debugować ręcznie.