Size: a a a

DevSecOps - русскоговорящее сообщество

2019 October 11

GG

George Gaál in DevSecOps - русскоговорящее сообщество
Konstantin
либо собирать самому, либо тащить всё в сторону alpine и изредка собирать самому. у меня второй вариант.
не надо эльпайн
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
тогда уж FROM scratch
источник

V

Vlad in DevSecOps - русскоговорящее сообщество
George Gaál
не надо эльпайн
Чем он плох?
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
например, тем что там многое не работает из-аз своего musl (libc)? И вся эта беготня за малым размером - да, полезна, но не всегда
источник

Y

Yegor in DevSecOps - русскоговорящее сообщество
George Gaál
например, тем что там многое не работает из-аз своего musl (libc)? И вся эта беготня за малым размером - да, полезна, но не всегда
да, изза musl java vm бывает падает...

а как насчет distroless?
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
можно попробовать
источник

MS

Maxim Saleev in DevSecOps - русскоговорящее сообщество
Вполне юзабильно, но наверно на для всего

Вот пример кстати
https://github.com/projectcontour/contour/blob/master/Dockerfile
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
George Gaál
например, тем что там многое не работает из-аз своего musl (libc)? И вся эта беготня за малым размером - да, полезна, но не всегда
такая штука есть: github.com/sgerrand/alpine-pkg-glibc/

и JVM, и ноды всякие работают очень ок.
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
Maxim Saleev
Ты кстати в  Kubernetes крутишь?
и там, и без куба.
пример чего именно?
источник

MS

Maxim Saleev in DevSecOps - русскоговорящее сообщество
Пример пересборки
источник

MS

Maxim Saleev in DevSecOps - русскоговорящее сообщество
Может компоненты какие-то кубовые
источник

MS

Maxim Saleev in DevSecOps - русскоговорящее сообщество
Вроде ингресс контроллера
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
там уже готовое: nginx/nginx-ingress:1.5.6-alpine
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
засосывая это в альпину - ты получаешь уже не альпину
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
Maxim Saleev
Вполне юзабильно, но наверно на для всего

Вот пример кстати
https://github.com/projectcontour/contour/blob/master/Dockerfile
+++
источник

PY

Pavel Yablochkov in DevSecOps - русскоговорящее сообщество
всем привет)
вопрос как исправить CRITICAL уязвимости после скана имеджа trivy ?
нашел что некоторые до сих пор не исправлены, а не которые офикшены
вот к примеру         "VulnerabilityID": "CVE-2017-17458",
установил это 4.5.3-1ubuntu2.1 но скан все еще ругается,
как быть?
может кто то имеет какие то рекомендации?
источник

P-

Pavel - in DevSecOps - русскоговорящее сообщество
в игнор лист запихнуть?
источник

GG

George Gaál in DevSecOps - русскоговорящее сообщество
а толку?
источник

K

Konstantin in DevSecOps - русскоговорящее сообщество
--ignore-unfixed
но это такое.
источник
2019 October 12

N

Nklya in DevSecOps - русскоговорящее сообщество
источник