コンテナイメージ(の依存)はどの程度小さくすべきか？という話 - guni.log

全国のDockerfile職人の方々，コンテナイメージのダイエットはどのようにやっていますか？ 今回はコンテナイメージの容量というよりは，依存を小さくするという意味で， コンテナイメージ内にシェルやcoreutilなどを入れるかどうかといった話について，議論したのでその内容をまとめていきたいと思います． コンテナイメージを小さくすると何が嬉しいのか どうやってコンテナイメージの容量を小さくするのか コンテナイメージにシェルやcoreutilって必要なのか？ まとめ コンテナイメージを小さくすると何が嬉しいのか コンテナイメージの容量を小さくするという観点だと，デプロイが高速になるため，スケールアウトするのが速くなります． また，依存を減らすという観点でいうと，脆弱性を利用した攻撃対象領域(attack surface)が少なくなります． (余談) 後述するようなscratchにバイナリを配