Scott van Kalken

Job title : Solution Architect

Company : F5

Sort by

构建更小的容器镜像

在测试和开发环境中，容器镜像越小越好:它们构建时间更少，内存占用量更小，并且攻击面也更小。本文探索了一些缩小镜像的工具，并提供了构建尽可能小的镜像的说明。

深入了解两大构成容器基础的 Linux 特性: namespace 和 cgroup。它们支持进程隔离，并能确保系统上运行的多个进程而不会相互干扰。我们的 NGINX Unit应用服务器就是使用它们来隔离应用的。