Distroless
İşletim sistemi dağıtımı olmayan konteyner imajları: yalnızca uygulamanız, çalışma zamanı ve gerekli kütüphaneler.
Google projesi. Kabuk yok, apt yok, curl yok. Daha küçük imaj, daha küçük saldırı yüzeyi, yamalanacak daha az CVE. Bedeli: içeri kubectl exec ile girip elle hata ayıklamak imkânsızdır.