Docker i CI/CD · Middle · Pytanie 25 z 75
Czym jest obraz distroless?
- 1Obrazem zbudowanym bez Dockerfile, wyłącznie przez samo CLI
- 2Obrazem, który działa w ogóle bez żadnego jądra Linuksa pod spodem
- ✓Poprawna odpowiedź: Obrazem z aplikacją i runtime, ale bez powłoki i menedżera pakietów
Wyjaśnienie
Mniej narzędzi to mniej podatności i mniej rzeczy do wykorzystania przez atakującego. Debugowanie jest trudniejsze, dlatego istnieją warianty debug z powłoką.