rhel - UBI 和 Atomic Base Image 有什么区别

Question

我的公司是 RHEL 客户，我需要基本容器映像：

1. 便携式 CI/CD 构建环境
2. 运行依赖最少的服务（Go、Java、Python）

查看这 2 个 docker 文件，它们是相同的。支持模型或维护有什么不同吗？

https://catalog.redhat.com/software/containers/ubi7/ubi-minimal/5c3594f7dd19c775cddfa777?gti-tabs=unauthenticated&container-tabs=dockerfile

https://catalog.redhat.com/software/containers/rhel7/rhel-atomic/58b9d66f4b339a07cca5359e?container-tabs=dockerfile

Answer 1

通过 RHEL 的文档

遗留的 rhel7-minimal（或 rhel7-atomic）和 UBI ubi7-minimal 映像是精简的 RHEL 映像，以便在需要基本映像时使用。RHEL 最小镜像为您自己的小于标准镜像一半大小的容器镜像提供了基础，同时仍然能够利用 RHEL 软件存储库并维护您的软件具有的任何合规性要求。

两个都

• 包括 Microdnf。
• 不是百胜。

原子

• 大小：75MB；由81个包组成。- https://www.redhat.com/en/blog/introducing-red-hat-enterprise-linux-atomic-base-image
• 一些传统的操作系统组件，例如 python 和 systemd 已被删除。- https://catalog.redhat.com/software/containers/rhel7/rhel-atomic/58b9d66f4b339a07cca5359e?container-tabs=dockerfile
• Java 和 Go 的最小依赖关系 - https://www.redhat.com/en/blog/introducing-red-hat-enterprise-linux-atomic-base-image

UBI-MINIMAL

• 大小：79.1MB - 83MB；由 91 个包组成。- https://bugzilla.redhat.com/show_bug.cgi?id=1703082

• 专为包含自身依赖项（Python、Node.js、.NET 等）的应用程序而设计 - https://www.redhat.com/en/blog/introducing-red-hat-universal-base-image

• 此映像由 Red Hat 维护并定期更新。- https://catalog.redhat.com/software/containers/ubi7/ubi-minimal/5c3594f7dd19c775cddfa777?gti-tabs=unauthenticated&container-tabs=dockerfile

我个人会选择 UBI-Minimal，但是，我认为您还应该查看 UBI FAQ 以了解每个图像的详细信息、优缺点，具体取决于您的业务 - https://developers.redhat.com/articles/ubi -faq#ubi_details