Distroless Image

Distroless 镜像仅含应用运行时与依赖，无 shell/包管理器/工具，减小体积与攻击面。

用途

最小化镜像安全风险，符合最小权限原则。

Google distroless 基础镜像仅含语言运行时（Java/Python/Go）与应用依赖。无 shell 无法 exec 进入。无包管理器无法安装额外工具。体积小、CVE 少。