Posted inUbuntu
Hướng dẫn sử dụng Chisel trên Ubuntu: Tạo Container Image siêu tối giản để tăng cường bảo mật
Chisel là công cụ của Canonical cho phép "cắt lát" package Ubuntu, chỉ lấy đúng file runtime cần thiết vào container image. Kết hợp với Docker multi-stage build, image có thể giảm từ 250MB xuống còn 45MB và số CVE từ 47 xuống còn 2.