Docker最佳实践基础映像和主机操作系统

Question

我对生产中使用码头工具的最佳实践有所了解。

在我的公司，我们使用SLES12作为主机操作系统。我们是否应该使用SLES作为我们的docker容器的基础？

在我看来，SLES图像太大，无法遵循小基础图像的ddocker建议。

我的观点是：有没有人在使用不同主机和容器操作系统的生产中使用docker？如果我们为容器使用小的debian / ubuntu基本映像，是否有任何缺点？ （开销，安全，......）

Answer 1

我同意您的评估，对于dockerized应用程序，较小的基本映像是首选。这将节省磁盘空间，减少网络传输，提供较小的软件表面，以担心安全漏洞和一般复杂性。据我所知，不同的主机/容器分布是常态，当它们对齐时，它更多的是巧合，而不是有意的设计。由于您与主机操作系统和容器交互的方式非常不同，即使它们完全相同，您修补内容的过程也会有所不同。也就是说，根据您的员工技能设置，坚持使用相同的包管理器生态系统（rpm vs deb）可能会对熟悉工具有一些好处，因此找一个小的基础RPM发行版可能是一个不错的选择。