Tiens pourquoi tu privilégie distrless pour du statique ?
Parce que sans inclure grand chose ça contient tout de même quelques bricoles quasi tout le temps nécessaires :
The image contains:
glibc
libssl
openssl
ca-certificates
A /etc/passwd entry for a root user
A /tmp directory
Je ne connais vraiment pas bien le build python, mais ça peut pas être résolu par du multistage ?
La dernière fois que j'avais essayé je n'avais pas réussi, mais je viens de rechercher de nouveau et il semblerait que ce soit possible. Pas comme dans leur exemple trop réduit, mais je vais retester de nouveau. Faut dire que je ne suis pas un grand spécialiste de python.
Ce que j'aime dans scratch/distroless c'est aussi une histoire de principe.
Ça dépend de pleins de choses les containers ce n'est pas que des runners de prod
Anéfé. Sans préciser je parlais bien que de services à exécuter (en prod ou autre), et pas d'outils, dev, etc.
[^] # Re: distroless
Posté par CrEv (site web personnel) . En réponse au journal Une image de base docker. Évalué à 3.
Parce que sans inclure grand chose ça contient tout de même quelques bricoles quasi tout le temps nécessaires :
La dernière fois que j'avais essayé je n'avais pas réussi, mais je viens de rechercher de nouveau et il semblerait que ce soit possible. Pas comme dans leur exemple trop réduit, mais je vais retester de nouveau. Faut dire que je ne suis pas un grand spécialiste de python.
Anéfé. Sans préciser je parlais bien que de services à exécuter (en prod ou autre), et pas d'outils, dev, etc.