docker - 基础镜像和主机操作系统的 Docker 最佳实践

Question

我有一个关于在生产中使用 docker 的最佳实践的问题。

在我公司，我们使用 SLES12 作为主机操作系统。我们是否也应该使用 SLES 作为 docker 容器的基础？

在我看来，SLES 映像太大，无法遵循 ddocker 对小型基础映像的建议。

我的问题是：有没有人在生产中使用不同主机和容器操作系统的 docker 经验？如果我们为我们的容器使用一个小的 debian/ubuntu 基础镜像有什么缺点吗？（开销，安全性，...）

Answer 1

我同意您的评估，即对于 dockerized 应用程序，较小的基础映像是首选。这将节省磁盘空间，减少网络传输，提供更小的软件界面来担心安全漏洞和一般复杂性。据我所知，不同的主机/容器分布是常态，当它们对齐时，更多的是巧合，而不是有意的设计。由于您与主机操作系统和容器交互的方式非常不同，即使它们相同，您保持修补的程序也会有所不同。也就是说，根据您的员工技能组合，坚持相同的包管理器生态系统（rpm 与 deb）可能在熟悉工具方面有一些好处，因此找到一个小型基础 RPM 发行版可能是一个不错的选择。