Distroless란?
OS 전체가 아닌 앱 실행에 필요한 바이너리·의존성만 포함된 이미지다.
효과
- 이미지 크기 1/5~1/10
- CVE 수 급감
- 셸 없음 → 공격자 exec 불가
Distroless란?
정의
Google의 최소 컨테이너 베이스 이미지. 셸·패키지 매니저 없음. 공격 표면 최소.
Google의 최소 컨테이너 베이스 이미지. 셸·패키지 매니저 없음. 공격 표면 최소.
OS 전체가 아닌 앱 실행에 필요한 바이너리·의존성만 포함된 이미지다.