仕事でPythonコンテナをデプロイする人向けのDockerfile (2): distroless編 | フューチャー技術ブログ

なお、distrolessのイメージは2種類（3通りの名前）がありますが、Python 3.5はバグ修正はせず、セキュリティ修正のみでサポート期限が2020/9/13というステータスなので、本エントリーでは3.7の方のみを扱います。 gcr.io/distroless/python3: Python 3.5.3 gcr.io/distroless/python3-debian9: Python 3.5.3(上のイメージと同一) gcr.io/distroless/python3-debian10: Python 3.7.3 一応サンプル等もありますが、どれも1ファイルで構成されたサンプルスクリプトばかりです。前回のsite-packagesにコピーする方法を軽く試したところうまく動かず、シェルもpipもensurepipもないため、ビルドイメージにすることもできません。いろいろ調べた結果、

[raimon49]

distroless/python3のpath周り Alpineと違ってmanylinux1が動かせるのは大きい

[progrhyme]

distrolessってのがあるんだ

[inductor]

Kubernetesのephemeral containerが普通に使えるようになったらdistrolessを基本にすべきだと思っている。

[legoboku]

次、Pythonのイメージ作るときに参考にさせていただきます。

[mano-junki]

distroless、shellが無いのでよりセキュアっていうのはなんだか分かりやすい