11 月 27 日消息,Canonical 日前推出了一款名为 Chiselled Ubuntu 的容器,这是一种精简版的 OCI 映像,仅保留应用程序和必要的运行依赖项,有意绕过系统级包、“实用程序”及库。号称可以“显著提高设备运行效率并提升安全性”。
据悉,Canonical 提供了适用于 Java 和 Python 的 Chiselled Ubuntu 容器用映像文件,此外还与微软进行合作,推出了适用于.NET 6、.NET 7 与.NET 8 开发用 Chiselled Ubuntu 容器映像。
发现,Canonical 声称,其中.NET 8.0 的 Chiselled 容器映像仅包含 7 个元件,仅有例如 OpenSSL 等高频率的项目才会被加入进映像文件中。而未经压缩的 aspnet Chiselled 文件仅约 110 MB,相较于现有 Ubuntu 容器映像文件减少超过 100 MB,是微软目前发布含 glibc 体积最小、元件最少的映像。
另外,这些映像文件以非根用户身份运行,非根使用者仅有应用程序的读取和执行权限,因此进一步提升了容器的安全性,同时非常适合用于云端应用部署,既减少了容量需求同时也降低安全风险。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。