“ Distroless” Docker映像 “无发行版”映像仅包含您的应用程序及其运行时依赖项。 它们不包含程序包管理器，shell或您期望在标准Linux发行版中找到的任何其他程序。 有关更多信息，请参见此（）。 为什么要使用平稳的图像？ 将运行时容器中的内容严格限制为应用程序所需的内容是Google和其他在容器中使用了多年的技术巨头所采用的最佳实践。 它改善了扫描仪的信噪比（例如CVE），并减轻了根据您的需要建立来源的负担。 如何使用非破坏性图像？ 这些映像是使用工具构建的，但也可