我有一个关于在生产中使用docker的最佳实践的问题。
在我的公司中,我们使用SLES12作为主机操作系统。我们是否也应该使用SLES作为docker容器的基础?
在我看来,SLES镜像太大了,不能遵循ddocker推荐的小基础镜像。
我的问题是:有没有在不同主机和容器操作系统的生产环境中使用docker的经验?如果我们为容器使用一个小的debian/ubuntu基础镜像,有什么缺点吗?(开销、安全性...)
发布于 2015-01-25 09:57:13
我同意您的评估,即对于停靠的应用程序,较小的基础图像是首选。这将节省磁盘空间,减少网络传输,提供更小的软件表面,以担心安全漏洞和一般复杂性。据我所知,不同的主机/容器分布是常态,当它们一致时,更多的是巧合,而不是故意的设计。由于您与主机操作系统和容器交互的方式非常不同,即使它们是相同的,您进行修补的过程也会有所不同。也就是说,根据您的员工技能集,坚持使用相同的包管理器生态系统(rpm vs deb)可能会在熟悉工具方面带来一些好处,因此找到一个小的基础RPM发行版可能是一个不错的选择。
https://stackoverflow.com/questions/28132255
复制相似问题