‫ไม่เป็นไร.
‫ดังนั้น บางสิ่งที่ฉันอยากจะพูดถึงในสัปดาห์นี้ และฉันชอบที่จะได้ยินความคิดของคุณเกี่ยวกับเรื่องนี้ในความคิดเห็น ไม่ว่าคุณจะทำมันหรือคุณกังวลเกี่ยวกับเรื่องนี้หรือไม่
‫เป็นสิ่งที่ดร. กัปตันที่เรากำลังพูดถึงในแชทที่เลือกของเราเมื่อสองสามสัปดาห์ก่อน
‫ฉันคิดว่าอาจจะเป็นเมื่อสัปดาห์ที่แล้วหรือสัปดาห์ก่อน แต่มันเป็นมากกว่าเกี่ยวกับบทความบางส่วนที่ออกมา
‫และบทความหนึ่งโดยเฉพาะเมื่อสองสามเดือนที่แล้ว สามหรือสี่เดือนที่ผ่านมา เกี่ยวกับการสแกนความปลอดภัยของคอนเทนเนอร์
‫และความหมายที่แท้จริงคือรูปภาพของคุณที่คุณทำอยู่ภายใน Docker ซึ่งเป็นส่วนประกอบสำคัญสำหรับคอนเทนเนอร์ของคุณ
‫สิ่งเหล่านี้คือที่เก็บข้อมูลสำหรับแอพของคุณเป็นข้อมูลอ้างอิงเช่นกัน
‫สิ่งที่ดีเกี่ยวกับภาพนั้นก็คือตอนนี้มันกลายเป็นที่ที่ยอดเยี่ยมมากในการสแกนหาช่องโหว่ที่รู้จักหรือข้อบกพร่องด้านความปลอดภัยที่อาจเกิดขึ้นในโค้ดและในแอปพลิเคชันและการพึ่งพา
‫ดังนั้นเราจึงเรียกว่าการสแกนคอนเทนเนอร์หรือการสแกนภาพ
‫มีคำศัพท์ประเภทต่างๆ ในอุตสาหกรรม แต่มีสแกนเนอร์จำนวนมากและมีมากกว่าสองสามคำ
‫และสิ่งเหล่านี้ล้วนมีข้อดีและข้อเสียและถ้าคุณฟังดูคุ้นเคย
‫สิ่งนี้คล้ายกันมากกับสงครามแอนตี้ไวรัสแบบเก่าที่เรามีเครื่องสแกนแอนตี้ไวรัสที่แตกต่างกันซึ่งจะหยิบจับสิ่งต่าง
‫ๆ
‫แต่ทุกวันนี้ด้วยการสแกนคอนเทนเนอร์ที่เรามักพูดถึงเป็นอันดับแรกคือการใช้ฐานข้อมูลเปิดที่รู้จัก
‫นั่นคือคำหลักที่มีช่องโหว่ที่ทราบในซอฟต์แวร์โอเพ่นซอร์สซึ่งส่วนใหญ่เป็นซอฟต์แวร์โอเพ่นซอร์ส แต่ไม่ได้มีเฉพาะในโอเพ่นซอร์สเท่านั้น
‫ส่วนใหญ่จะเป็นโอเพ่นซอร์สเพราะเป็นที่ที่เรามักจะพบข้อบกพร่องเพราะเราสามารถเห็นแหล่งที่มา
‫ดังนั้นเราจึงจบลงด้วยการเป็นอุตสาหกรรมเพื่อค้นหาว่าปัญหาใดจะเร็วกว่า
‫เพื่อให้สิ่งนั้นมีฐานข้อมูลของช่องโหว่ที่รู้จักซึ่งได้รับการอัปเดตตลอดเวลา
‫ดังนั้นจึงมีสแกนเนอร์ฟรีบางตัวที่จะสแกนภาพและการพึ่งพาของคุณ
‫ดังนั้น ไม่ใช่แค่แอปของคุณเท่านั้น แต่ยังรวมถึงแอปใดๆ เพื่อรับการพึ่งพาที่ติดตั้ง คุณรู้ว่าสิ่งต่างๆ
‫เช่น Open SSL หรือแม้แต่ curl หากมีช่องโหว่ในนั้น และคุณมีสิ่งนั้นในอิมเมจคอนเทนเนอร์ของคุณ
‫สแกนเนอร์เหล่านี้ควรจะช่วยคุณค้นหาช่องโหว่เหล่านั้นเพื่อให้คุณสามารถอัปเดตและหวังว่าจะใช้การแก้ไขและการสนทนาที่น่าสนใจบางอย่างก็ออกมาเกี่ยวกับบทความจากผู้ชายคนนี้
‫Steven และอยู่รอบ ๆ ว่าเครื่องสแกนเหล่านี้ทั้งหมดมีข้อดีและข้อเสียที่แตกต่างกัน ปัญหาบางอย่างตรวจพบปัญหาอื่น ๆ และพวกเขาอาจไม่ใช่เทคโนโลยีทั้งหมดเหมือนกัน
‫แต่ในท้ายที่สุด สิ่งหนึ่งที่ใน Linux พึ่งพาอาศัยกันจริงๆ คือระบบปฏิบัติการ หรือในกรณีนี้ อิมเมจพื้นฐานอย่างคุณเป็นประโยชน์ต่อ
‫Debian S โอ. เอส
‫ของอัลไพน์แบบนั้น
‫อิมเมจพื้นฐานที่แตกต่างกันเหล่านั้นมักจะต้องแปลตำแหน่งที่ไฟล์อยู่ในระบบและโปรแกรมที่เกี่ยวข้องกับไฟล์เหล่านั้น
‫อาจเหมือนกับไลบรารีโอเพ่นซอร์ส Open SSL สำหรับการให้บริการ SSL แก่เว็บเซิร์ฟเวอร์ของคุณ
‫ดังนั้นไฟล์เหล่านั้นจะมีอยู่บนระบบปฏิบัติการที่ไหนสักแห่งในเส้นทางของไฟล์
‫และพวกเขาทั้งหมดมารวมกันเป็นแพ็คเกจ และผู้ขายเหล่านั้นจำเป็นต้องจัดหาเครื่องสแกนโดยพื้นฐานแล้วการแปลเพื่อค้นหาว่าเครื่องสแกนนั้นอยู่ที่ไหน
‫ตกลง.
‫นั่นคือพื้นหลัง
‫และปรากฎว่าการแจกแจงระบบปฏิบัติการบางระบบของ Linux ไม่ได้มีฟังก์ชันดังกล่าวทั้งหมด และไม่ได้ให้ฟังก์ชันนี้ทั้งหมดเช่นเดียวกับระบบอื่นๆ
‫ดังนั้น นี่อาจทำให้เกิดปัญหาได้ หากคุณกำลังจะสแกนหาช่องโหว่
‫กล่าวอีกนัยหนึ่งคืออิมเมจพื้นฐานของคุณไม่ว่าจะเป็น Ubuntu หรือ S. โอ. S หรือ Red Hat หรือ Alpine ที่ตอนนี้มีความสำคัญในแง่ของความสามารถในการสแกนฐานข้อมูลที่สมบูรณ์ของช่องโหว่ที่รู้จักในภาพนั้น
‫เอาล่ะและจุดที่น่าสนใจจุดหนึ่งที่ฉันคิดว่ามาจากบทความนี้และโดยวิธีการที่ฉันจะโยนบทความนี้ในการแชทสด
‫คุณสามารถตรวจสอบได้
‫จุดที่น่าสนใจที่เกิดขึ้นคือตอนนี้ที่ด้านล่างสุดมันพูดถึงปัญหาอัลไพน์ ซึ่งผมคิดว่าเป็นการสนทนาที่น่าสนใจทีเดียวเกี่ยวกับเราในฐานะผู้ผลิตตู้คอนเทนเนอร์
‫บางทีคนที่ทำภาชนะหรืออย่างน้อยก็มีความสนใจในการทำภาชนะ
‫และถ้าคุณทำให้ภาพเหล่านั้นเป็นหนึ่งในข้อกังวลของคุณถูกต้องก็คือการรักษาความปลอดภัยและการรักษาความปลอดภัยมักจะทำให้คุณรู้ว่าเราพยายามรวมทุกอย่างไว้ในนั้นปลอดภัยหรือว่าเราได้ทำการรักษาความปลอดภัยแล้วและนั่นไม่ใช่สิ่งที่ถูกต้องจริงๆ
‫พวกเราทั้งหมด.
‫หากคุณอยู่ที่นั่นนานพอ คุณจะรู้ว่าการรักษาความปลอดภัยมีหลายสิ่งหลายอย่าง และไม่มีสิ่งใดที่ปลอดภัยอย่างแท้จริง
‫ถูกต้อง.
‫บางทีเรามักจะล้อเล่นว่าระบบที่ปลอดภัยที่สุดคือระบบที่ปิดอยู่
‫ดังนั้นเมื่อคุณพูดถึงซอฟต์แวร์ของคุณ มีหลายสิ่งที่ต้องพิจารณา และ Alpine เป็นการกระจายที่ยอดเยี่ยมจริงๆ
‫และให้ภาพฐาน Alpine Linux และหนึ่งในส่วนที่ดีที่สุดเกี่ยวกับซอฟต์แวร์นี้คือมันน้อยมาก มันมีขนาดเล็กมากอยู่ที่ประมาณ
‫5 เม็กซึ่งเล็กมากเมื่อเทียบกับสิ่งที่ชอบหรือเอส
‫โอ. เอส
‫ตอนนี้คุณสามารถเปรียบเทียบสิ่งนั้นในระบบปฏิบัติการแบบเต็มได้ แต่เรากำลังพูดถึงที่นี่เกี่ยวกับอิมเมจเองว่าอิมเมจคอนเทนเนอร์ไม่ใช่ระบบปฏิบัติการโฮสต์ของคุณ
‫ฉันไม่อยากพูดถึงโฮสต์ OS คือ ฉันอยากพูดถึงอิมเมจพื้นฐานของคุณสำหรับคอนเทนเนอร์ของคุณจริงๆ
‫เพราะสิ่งที่ฉันเห็นในอุตสาหกรรมนี้ และเราชอบที่จะพูดถึงเรื่องนี้ทางออนไลน์
‫คือสิ่งที่เจ๋งสุด ๆ ที่ Zeit Geist ชุมชนของเราได้รับความสนใจ และฉันคิดว่าในช่วงสองสามปีที่ผ่านมา
‫Alpine ได้รับความนิยมอย่างมากจากข้อเท็จจริงที่ว่ามันมีภาพเล็ก ๆ สำหรับคอนเทนเนอร์ซึ่งเป็นสิ่งที่ดี
‫และถ้าคุณรู้ว่าฉันได้ทำสิ่งนี้ไปแล้ว แต่ถ้าฉัน Googled คุณรู้จักภาพฐาน Docker ที่ปลอดภัย หากคุณเริ่มมองไปรอบๆ ที่นั่น ถ้าฉันเพียงแค่ค้นหาคำว่า
‫Alpine มันจะไม่ปรากฏในหน้านี้
‫นั่นคือความล้มเหลวของ Google แต่สิ่งที่ฉันคาดหวังที่จะเห็นคือผู้คนพูดถึง Alpine เพราะอุตสาหกรรมจำนวนมากชอบที่จะแนะนำ
‫Alpine ว่าเป็นวิธีการรักษาความปลอดภัยอัตโนมัติหรือความปลอดภัยที่ดีกว่าเมื่อออกจากกล่อง
‫และเหตุผลที่เราโต้เถียงกันในเรื่องนั้นก็เป็นเรื่องเล็กน้อย
‫ดังนั้นหากไฟล์มีขนาดเล็กลง แสดงว่าไฟล์มีช่องโหว่น้อยลง สิ่งต่างๆ ที่จะปักหมุดลงในแพตช์ที่อาจน้อยลง
‫ถูกต้อง.
‫และนี่คือสิ่งที่เราทำมานานหลายทศวรรษแล้วในยุค Windows 2000 2008
‫ฉันจำได้ว่าเมื่อ Windows 2008 ออกมา Microsoft มีเวอร์ชันใหม่ที่เรียกว่า core ซึ่งเป็น Windows Server เวอร์ชันที่เล็กกว่า
‫และในขณะนั้นข้อโต้แย้งที่ใหญ่ที่สุดข้อหนึ่งก็คือการรักษาความปลอดภัยที่ดีขึ้นผ่านการแพตช์ที่น้อยลง
‫ดังนั้น ถ้าในทางทฤษฎีแล้ว ถ้าคุณมีซอฟต์แวร์ในเครื่องน้อยกว่า ก็ไม่ต้องกังวลเรื่องการแพตช์และช่องโหว่ที่อาจเกิดขึ้น
‫ในกรณีของ Pyne ของเรา นั่นเป็นเหตุผลหนึ่งที่พวกเขาเถียงว่าปลอดภัยกว่า แต่พื้นที่ไม่ใช่ปัจจัยอันดับหนึ่งเสมอไปในฐานะโอเปอเรเตอร์
‫เป็นคนที่ทำงานเซิร์ฟเวอร์เพื่อหาเลี้ยงชีพ ฉันไม่เห็นพื้นที่นี้ว่า ราคาถูก.
‫คุณคงทราบดีว่าพื้นที่นี้ 100 เมกะไบต์ แม้ว่าฉันจะใช้รูปภาพ 5 รูปก็ได้ ฉันไม่ต้องประหยัดพื้นที่บนเซิร์ฟเวอร์อีกห้าร้อยเมกะ
‫สิ่งที่คุณทราบโดยทั่วไปแล้ว ฉันไม่ได้สำรองข้อมูลระบบปฏิบัติการเต็มรูปแบบ คุณมักจะเน้นที่การสำรองข้อมูลแอปพลิเคชันเป็นส่วนใหญ่
‫โดยเฉพาะอย่างยิ่งในตอนนี้ในระบบคลาวด์ที่เราไม่ได้ทำการสำรองข้อมูลเซิร์ฟเวอร์ตามรูปภาพ หากคุณเคยใช้งานมาก่อน
‫ย้อนกลับไปในสมัยก่อนที่จะสำรองข้อมูลรูปภาพแบบเต็ม และการสำรองข้อมูลของเราจำนวนมากเป็นเพียงระบบปฏิบัติการทั้งหมดซ้ำแล้วซ้ำอีก
‫เราไม่ได้ทำอย่างนั้นมากนัก ฉันคิดว่าในฐานะอุตสาหกรรมโดยเฉพาะอย่างยิ่งคลาวด์เนทีฟในปัจจุบัน และฉันคิดว่าเมื่อเราพูดถึงภาพและขนาดไม่ได้แม้แต่หนึ่งในสามปัจจัยหลักของฉันในแง่ของภาพและคุณภาพของมันจริงๆ
‫ดังนั้นเมื่อฉันดูรูปภาพและความกังวลด้านความปลอดภัยที่อาจเกิดขึ้น หรืออะไรก็ตาม หรือเพียงแค่ใช้รูปภาพ
‫ไม่ว่าจะเป็นกิ๊กหรือ 20 เม็กในตอนท้าย ฉันไม่ได้กังวลมาก ฉันแค่ต้องวางแผนสำหรับสิ่งนั้น เพราะท้ายที่สุดแล้ว
‫อาจเป็นค่าใช้จ่ายในการจัดเก็บ แต่ค่าใช้จ่ายนั้นเป็นหนึ่งในสิ่งที่ถูกที่สุดในรายการต้นทุนของฉัน
‫มนุษย์เป็นสิ่งที่แพงที่สุดแล้วอย่างอื่นเช่นพลังประมวลผลในแง่ของเครือข่ายหน่วยความจำ
‫CPE เหล่านั้นมักจะมีราคาแพงกว่าดิสก์เสมอ
‫ดังนั้นฉันจึงไม่แนะนำให้คนทำอัลไพน์นอกประตู
‫อันที่จริง ถ้าคุณเคยเห็นฉันพูดถึงการผลิต Docker คุณก็รู้ว่าสิ่งหนึ่งที่ฉันพูดถึงคือการยึดติดกับสิ่งที่คุณรู้ว่าติดกับ
‫Debian stick กับ Ubuntu ที่มีระบบปฏิบัติการที่ส่ง อยู่กับรูปภาพเหล่านั้นหากนั่นคือสิ่งที่คุณใช้
‫เนื่องจาก Alpine แตกต่างกันมาก มันมีตัวจัดการแพ็คเกจที่แตกต่างกัน ตำแหน่งของไฟล์ต่างกัน ดังนั้นคุณจะต้องเปลี่ยนแอพจำนวนมากเพื่อใช้ Alpine และในกรณีส่วนใหญ่ตอนนี้ ในบางกรณีหากคุณใช้
‫go หรืออาจจะไม่มี J หรือบางอย่างที่คุณไม่ต้องเปลี่ยนแปลงมากนัก
‫แต่แม้กระทั่งเมื่อเร็วๆ นี้ ฉันเพิ่งได้เห็นในปีที่แล้ว และโดยเฉพาะอย่างยิ่งในช่วงสามเดือนที่ผ่านมา
‫ฉันได้เห็นตัวบ่งชี้อื่นๆ ว่าทำไมคุณจึงไม่ควรใช้ Alpine เป็นภาพฐาน และนี่ไม่ได้เกี่ยวกับการให้ร่มเงา อัลไพน์และบอกว่าเค้าร่างไม่ดี
‫มันเกี่ยวกับว่าเราต้องทำงานพิเศษเพื่อนำ Alpine มาใช้เพียงเพื่อความปลอดภัยที่มากขึ้นและภาพที่มีขนาดเล็กลง
‫ดังนั้นฉันอาจจะไม่โต้แย้งของฉัน ฉันคิดว่านั่นไม่จำเป็นแม้แต่น้อยและถ้าเราพิจารณาการจัดเรียงใหม่นี้
‫ของการอภิปรายเกี่ยวกับปัญหาอัลไพน์ในบทความบล็อกนี้คือการบอกว่าอัลไพน์ในขณะนี้อาจไม่ใช่สถานที่ที่ดีที่สุดเพราะเป็นเรื่องยากมากถ้าไม่เป็นไปไม่ได้ที่จะสแกนหาช่องโหว่ด้านความปลอดภัยในฐานข้อมูล
‫CV ที่รู้จักว่าฐานข้อมูลของช่องโหว่ทั่วไปที่คุณทำได้' จริง ๆ แล้วยังไม่ทำอย่างนั้นกับอัลไพน์ที่คุณและคุณสามารถทำได้กับคนอื่น
‫ๆ ที่คุณเป็นประโยชน์กับ Debian Red Hat เช่นนั้น
‫ดังนั้นหากคุณเป็นคนที่กำลังจะใช้เครื่องสแกนความปลอดภัย Alpine เป็นสิ่งที่ไม่ดีสำหรับคุณ
‫อีกสิ่งหนึ่งที่ฉันสังเกตเห็นเมื่อเร็วๆ นี้ก็คือ บางครั้งเทือกเขาแอลป์ก็มีปัญหาแอบแฝงที่แอบเข้ามาหาคุณในบางส่วนและในแบบที่คุณคาดไม่ถึง
‫ฉันเพิ่งมีนักเรียนบางคนบอกฉันว่าการพยายามให้ Alpine ทำงานกับโหนด Mohn มีปัญหาที่ทราบ
‫และฉันทำ
‫ฉันไม่ได้ฉันไม่ได้ตระหนักถึงเรื่องนี้
‫ฉันไม่ได้ทดสอบ แต่มีคนกลับมาหาฉันและบอกว่าใช้อัลไพน์โดยไม่มีเจ เอส node mine และ Node ลบบางสิ่ง
‫และไม่มี JS ใดที่ใช้สำหรับการตรวจสอบไฟล์เพื่อรีสตาร์ทแอปโหนดของคุณโดยอัตโนมัติทุกครั้งที่มีการเปลี่ยนแปลงไฟล์
‫นั่นเป็นสิ่งที่ดีมากสำหรับการพัฒนา แต่เห็นได้ชัดว่าพวกเขามีปัญหากับอัลไพน์เมื่อพวกเขาจะไม่มีปัญหากับ
‫Ubuntu และ Debian และฉันแค่นำสิ่งนี้ขึ้นมาเพราะมันเป็นปัจจัยสำคัญที่ต้องพิจารณาเมื่อคุณกำลังจะนำไปใช้
‫ภาพฐานใหม่
‫ผู้คนมากมายมาหาฉันและพูดว่าคุณคิดอย่างไรกับอัลไพน์ ฉันควรเปลี่ยนทุกอย่างเป็นอัลไพน์
‫ฉันควรถ่ายภาพทั้งหมดที่ฉันสร้างบน Debian หรือภูมิคุ้มกันต่อหรือ S โอ. เอส หรืออย่างอื่น
‫และฉันควรจะย้ายทั้งหมดไปที่อัลไพน์เพราะฉันได้ยินมาว่ามันเล็กกว่าและปลอดภัยกว่าและฉันและคำตอบของฉันในปัจจุบันคือมันซับซ้อนกว่านั้นและคุณควรพิจารณามัน
‫แต่อาจไม่ชอบอยู่กับสิ่งที่คุณเป็น เก่งและสิ่งที่คุณรู้ว่าสแกนเนอร์ใช้งานได้หลายปี
‫คุณอาจใช้อิมเมจเริ่มต้นได้เพราะอิมเมจทางการทั้งหมดที่เป็นค่าเริ่มต้นจาก Docker เช่น
‫ไปดูโหนด 1 กัน
‫ดังนั้นไม่มีรูปภาพเริ่มต้นทั้งหมดเป็นค่าเริ่มต้นสำหรับการใช้ Debian ข้างใต้ซึ่งใหญ่กว่าเล็กน้อยเล็กน้อยอาจใหญ่กว่าภาพ
‫Alpine แต่ 80 Meg
‫ฉันหมายความว่านั่นเป็นเพียงปัจจัยเล็ก ๆ ที่ฉันไม่ได้เป็นผู้จูงใจที่ยิ่งใหญ่เว้นแต่ฉันอาจจะรู้จักอุปกรณ์
‫IO T บางประเภทเช่นนั้น
‫คุณรู้หรือไม่ว่าฉันมีแฟลชไดรฟ์ขนาดเล็กจริงๆ หรือบางอย่างที่อาจเป็นปัญหา
‫แต่ถ้าคุณไปดูที่อิมเมจเริ่มต้น ถ้าคุณไม่ได้ตระหนักถึงสิ่งนี้ในพื้นหลัง อิมเมจเริ่มต้นเหล่านี้ทั้งหมด
‫คุณจะรู้ว่าคุณเพิ่งพิมพ์ Docker run node หรือ duck หรือเรียกใช้ภาคต่อของฉัน
‫สิ่งเหล่านี้ทั้งหมดจะทำงานบน Debian โดยค่าเริ่มต้นเพราะนั่นคือวิธีที่ Docker สร้างมันขึ้นมาเมื่อหกปีที่แล้ว
‫แต่ทั้งหมดนี้มีตัวเลือกอัลไพน์
‫ดังนั้นคุณอาจจะบอกว่าภาคต่อของลำไส้ใหญ่ Alpine ของฉัน และใช้แท็กสำหรับ Alpine และนั่นก็ใช้ได้ แต่ไม่ได้หมายความว่าคุณจะได้รับประสบการณ์ที่ดีขึ้นตลอดเวลาโดยอัตโนมัติ
‫ไม่ใช่ทุกแพ็คเกจที่มีให้ในตัวจัดการแพ็คเกจอัลไพน์ด้วยซ้ำ
‫อันที่จริงฉันเพื่อการใช้งานของฉันเอง ฉันต้องเก็บเครื่องมือรักษาความปลอดภัยหรือยูทิลิตี้ต่าง ๆ ที่ฉันมีให้ใช้งานได้ในอัลไพน์และบางอันก็ใช้ไม่ได้
‫และฉันค่อนข้างตรงไปตรงมาไม่ต้องการที่จะไปและคิดหาวิธีสร้างด้วยตนเองเพราะพวกเขาล้มเหลวในการสร้างและฉันยังไม่ต้องการแก้ไขปัญหานั้นเนื่องจากไลบรารีที่แตกต่างกัน
‫ดังนั้นฉันจึงทิ้งเดเบียนไว้สำหรับเครื่องมือส่วนใหญ่ของฉัน และฉันใช้เครื่องมืออื่นผ่านอัลไพน์
‫และในตอนท้ายของวันฉันรู้ว่าเกือบทุกอย่างจะทำงานบน Debian ทันทีเพราะแอพเพื่อรับตัวจัดการแพ็คเกจหรือตัวจัดการแพ็คเกจ
‫apt apt นั้นเหมือนกับราชาของตัวจัดการแพ็คเกจคือทุกสิ่งที่นั่น
‫หากมีแพ็คเกจสำหรับบางสิ่งบางอย่างก็อาจจะเหมาะสม
‫ถูกต้อง.
‫คุณอาจไม่เห็นบางอย่างในยัม
‫คุณอาจไม่เห็นมันในตัวจัดการแพ็คเกจของ Pyne แต่มันจะมีประโยชน์เสมอและมาพร้อมกับ
‫Debian และ Ubuntu และรูปแบบอื่น ๆ ของอิมเมจพื้นฐานเหล่านั้น
‫ดังนั้นเมื่อคุณคิดเกี่ยวกับรูปภาพและสรุปทั้งหมดนี้เมื่อคุณคิดถึงรูปภาพและคุณต้องการสร้างความปลอดภัยของอิมเมจพื้นฐานนั้นเป็นปัจจัยหนึ่งอย่างแน่นอน
‫แต่หนึ่งในนั้น ถ้าคุณกังวลเรื่องความปลอดภัยจริงๆ ก็คือ คุณจะต้องสแกนภาพของคุณ
‫ดังนั้นถ้าคุณจะทำอัลไพน์นั้นอาจเป็นข้อเสียสำหรับคุณ
‫ในกรณีนี้ให้อ่านบทความนี้อย่างแน่นอนเนื่องจากฉันโยนมันขึ้นในข้อความที่นั่น
‫อีกสิ่งหนึ่งคือประโยชน์ของพื้นที่มีความสำคัญกับคุณหรือไม่
‫คุณรู้ว่าถ้าคุณสูญเสียความปลอดภัยที่อาจเกิดขึ้นเล็กน้อยและขนาดภาพของคุณไม่สำคัญเท่าโดยเฉพาะอย่างยิ่งถ้าคุณเป็นคนที่มีคุณรู้จักภาพ
‫Mag 800 หรือ 900 ซึ่งเป็นเรื่องปกติเมื่อคุณติดต่อ กับสิ่งที่คุณรู้จัก Java หรือ HP และอะไรทำนองนั้น
‫โดยทั่วไปแล้วจะเป็นภาพขนาดใหญ่มากเมื่อเทียบกับ 80 Meg หรือ 5 Meg
‫ดังนั้นคิดเกี่ยวกับสิ่งนั้นสักหน่อย
‫อย่าเพิ่งสลับข้อมูลทั้งหมดของคุณโดยอัตโนมัติเพราะคุณได้ยินมาว่าโครงร่างปลอดภัยกว่า
‫เห็นได้ชัดว่ามีข้อได้เปรียบด้านความปลอดภัยอื่นๆ มากมายสำหรับ Alpine เนื่องจากมีขนาดเล็ก
‫มันมีช่องโหว่ที่อาจเกิดขึ้นน้อยมาก แต่ก็มีช่องโหว่ที่ถูกต้อง มันไม่ได้ป้องกันช่องโหว่ของซอฟต์แวร์
‫แต่ก็อาจจะน้อยกว่านั้น
‫อูบุนตูและเดเบียน
‫สิ่งสุดท้ายที่ฉันจะพูดเกี่ยวกับเรื่องนี้คือ หากคุณไม่ได้ดูภาพอื่นๆ จากรูปภาพ เช่น Ubuntu และ
‫Debian ภาพเหล่านั้นจะเล็กลงเมื่อเวลาผ่านไป และฉันจะแสดงให้คุณเห็นเป็นตัวอย่าง
‫จริงๆแล้วมันเป็นสัตว์เลี้ยงตัวเล็ก ๆ ของฉันเพราะสิ่งต่าง ๆ ถูกดึงออกจากรูปภาพเหล่านี้และเวอร์ชันใหม่ที่เคยอยู่ในรูปภาพเก่าและนั่นอาจทำให้เกิดปัญหาในซอฟต์แวร์ของคุณ
‫ตัวอย่างเช่น การจ่ายเงินหรือการกำหนดค่า IP หรือแม้แต่คำสั่ง PS
‫สิ่งที่อาจอยู่ในภาพเมื่อหลายปีก่อนที่คุณคุ้นเคยอาจไม่ได้อยู่ในภาพเริ่มต้นเหล่านั้นในเวอร์ชันปัจจุบันอีกต่อไปและนั่นอาจเป็นปัญหาเล็กน้อยหากคุณคิดว่าจะอยู่ที่นั่นเสมอ
‫ดังนั้นทุกวันนี้ ฉันมีนิสัยแม้ว่าฉันจะใช้ a ประโยชน์เพื่อสร้างภาพนอกกรอบ บางทีฉันอาจใช้รูปภาพเริ่มต้นซึ่งใช้
‫Debian ฉันจะทำ
‫ฉันจะทำการติดตั้ง apt แม้กระทั่งสิ่งต่าง ๆ เช่นคุณรู้คำสั่ง PS สำหรับรายการกระบวนการหรือ curl หรืออะไรก็ตามที่ฉันอาจต้องจ่ายเงินอย่างถูกต้องหรือบางอย่างและนั่นเป็นเพียงเพื่อให้แน่ใจว่าในเวอร์ชันต่อ
‫ๆ ไปหากพวกเขาเคยใช้สิ่งเหล่านั้น ฉันจะมีมันอยู่ในรูปภาพของฉันเสมอเพราะฉันได้สร้างอิมเมจที่กำหนดเองเพื่อติดตั้ง
‫ดังนั้น ถ้าฉันทำ Docker image LS ที่นี่ ฉันไม่มีเครื่องล้าง ฉันก็เลยไม่ได้ทำ
‫อันที่จริงฉันมีแค่สองสามตัวที่นี่
‫ดังนั้นถ้าฉันดึงอิมเมจ Docker ของ Let's
‫just do Ubuntu แล้วมาเดบิวต์ในนั้นแล้วมาทำอัลไพน์กันเถอะเพราะตัวเลขเหล่านี้เปลี่ยนแปลงตลอดเวลา
‫ฉันไม่แน่ใจจริงๆ ว่าตัวเลขที่บ่อยที่สุดคือสถานะปัจจุบันคืออะไร ดังนั้นเรามาทำภาพ
‫Docker ให้น้อยลงอีกครั้ง
‫ใช่แล้วอัลไพน์เข้ามาที่ห้าและครึ่งเม็กค่อนข้างบ้าใช่มั้ย
‫หากคุณเข้าใจเหตุผลทั้งหมดเบื้องหลังว่ามันค่อนข้างเจ๋งเกี่ยวกับวิธีที่พวกเขาสร้างไบนารีแบบคงที่และสิ่งที่เชื่อมโยงไบนารีเพื่อไม่ให้เล็กมาก
‫ถ้าคุณดู Ubuntu ประโยชน์เมื่อสามปีที่แล้วน่าจะเป็นหนึ่งร้อยยี่สิบเมก
‫อย่างน้อยก็ร้อยสามสิบเม็ก
‫และตอนนี้ก็ลดลงเหลือ 87 และ Debian เวอร์ชันปัจจุบันคือ 1 ต่อ 1
‫ซึ่งแปลกเพราะโดยปกติคุณคิดว่าประโยชน์จากปกติจะใหญ่กว่า Debian และฉันไม่แน่ใจว่าจะมีการเปลี่ยนแปลงใน
‫Debian รุ่นถัดไปหรือไม่
‫มีบางคนในแชทที่อาจรู้คำตอบนี้เร็วกว่าฉัน แต่ฉันคิดว่าอาจมีรุ่น
‫C รุ่นทดลอง บางทีอาจเป็นการทดลองมากเกินไป
‫ฉันแค่จะเดาว่ามันเล็กกว่า และจำไว้ว่าในขณะที่เราทำสิ่งนี้ หากคุณกำลังคิดเกี่ยวกับของคุณ
‫ฉันอาจมีตู้คอนเทนเนอร์ 100 ร้อยตู้ทำงานอยู่
‫โปรดจำไว้ว่า สมมติว่าพวกเขาทั้งหมดใช้ชั้นฐานเดียวกันกับที่เลเยอร์นั้นใช้เวลาเพียงครั้งเดียวบนชั้นนั้นในระบบข้อเสนอ
‫ตราบใดที่คุณรักษารูปภาพของคุณให้สะอาดด้วยการตัดแต่งอัตโนมัติตราบใดที่คุณทำสิ่งต่าง ๆ เช่นตรวจสอบให้แน่ใจว่าแอพส่วนใหญ่ที่คุณใช้งานอยู่ในอิมเมจพื้นฐานหนึ่งหรือสองเวอร์ชันเพื่อที่คุณจะได้ไม่ทำ
‫ไม่มีเวอร์ชันทั้งหมดบนเซิร์ฟเวอร์ ดังนั้นคุณจะไม่ใช้พื้นที่มากนักกับสิ่งนี้
‫เอาล่ะ มาดูการทดลองกัน
‫มันใหญ่กว่าจริงๆ
‫นั่นเป็นคนเกียจคร้าน
‫ฉันดูเหมือนจะจำได้เมื่อถึงจุดหนึ่งเมื่อปีที่แล้วที่อ่านเกี่ยวกับข้อดีและ Debian ที่ย้ายไปทำอะไรบางอย่างและพวกเขาก็มีรูปร่างเพรียวบางของตัวเองซึ่งมีความแตกต่างกันเล็กน้อย
‫มันช่วยอะไรได้มากกว่านั้นแน่นอน แต่คุณอาจสงสัยว่าสิ่งเหล่านี้มีขนาดเล็กลงได้อย่างไร
‫ไม่ใช่เพราะพวกเขากำลังบีบอัดหรือบีบอัดอีกต่อไป แต่จริงๆ แล้วพวกเขากำลังเพียงแค่ดึงเครื่องมือที่ไม่จำเป็นออกหรือดึงไลบรารีที่ไม่จำเป็นสำหรับเครื่องมือหลักเหล่านั้นออกอีกต่อไป
‫และนั่นเป็นเหตุผลว่าทำไมสิ่งต่างๆ เช่น P. เอส และการจ่ายเงินและเคอร์เนลและยูทิลิตี้อื่น ๆ หายไปจากภาพเหล่านี้
‫ดังนั้นจงระวังให้ดี
‫ฉันคิดว่านี่เป็นการอภิปรายที่ยอดเยี่ยม และฉันหวังว่าจะได้ฟังความคิดเห็นของคุณและอ่านความคิดเห็นของคุณเกี่ยวกับเรื่องนี้ในเรื่องนี้
‫ฉันกำลังวางแผนที่จะอัปเดตหลักสูตรของฉันสองสามหลักสูตรเพื่อพูดคุยเกี่ยวกับเรื่องนี้และให้ข้อมูลเพิ่มเติมเล็กน้อยเกี่ยวกับอัลไพน์และทำไมเมื่อใดและทำไมคุณอาจต้องการเลือกมันแทนภาพฐานเวอร์ชันอื่นเพราะเป็นสิ่งที่ดี
‫การอภิปรายและเห็นได้ชัดว่ามีหลายเหตุผลที่จะเลือกภาพฐานแทนภาพอื่น