在當(dāng)前的it行業(yè)中，使用docker技術(shù)已經(jīng)成為了一種趨勢和必然的趨勢。很多公司和個人都在使用docker技術(shù)，而在使用docker技術(shù)時，選擇一個合適的鏡像對于項目的開展也是非常關(guān)鍵的。盡管官方提供了很多不同的鏡像，但是在實際使用過程中，使用官方鏡像也并不總是最佳的選擇。那么，為什么我們要避免使用官方鏡像呢？接下來，我們將從幾個方面闡述原因。
- 安全性問題
盡管官方提供了很多不同的鏡像，但是在實際使用過程中，使用官方鏡像也存在著一定的安全風(fēng)險。首先，官方鏡像并不保證是最新的和最安全的版本。因為鏡像通常是按需構(gòu)建的，而這要么是通過觸發(fā)定期的構(gòu)建作業(yè)，要么是手動觸發(fā)的。在這種情況下，鏡像的質(zhì)量和安全性不盡相同。此外，當(dāng)你使用官方鏡像時，你在使用的是一個非常廣泛使用的代碼庫，攻擊者在官方鏡像中注入惡意代碼的風(fēng)險也會隨之增加。
然而，問題并不止于此。因為官方鏡像比較容易被使用，因此許多人使用相同的源鏡像，并在此基礎(chǔ)上進(jìn)行構(gòu)建。這意味著如果攻擊者能夠入侵一個常見的源鏡像，則他們就能在許多項目中注入惡意代碼，從而導(dǎo)致整個生態(tài)系統(tǒng)的災(zāi)難性后果。
- 易受攻擊
除了安全性問題之外，使用官方鏡像還會導(dǎo)致應(yīng)用程序容易受到攻擊的風(fēng)險。因為官方鏡像是使用root用戶運行的，這使得攻擊者更容易獲得超級用戶權(quán)限。特別是當(dāng)你的鏡像是基于centos或ubuntu這樣的通用linux發(fā)行版時，攻擊者可能很容易獲得root權(quán)限，從而獲得完全控制。然而，在docker中，幾乎沒有什么應(yīng)用程序需要root權(quán)限，因此使用非root用戶運行鏡像是非常重要的。
- 不適合定制
當(dāng)你使用官方鏡像時，你只是獲得了一份預(yù)打包的應(yīng)用程序，而你無法對其進(jìn)行定制或進(jìn)行任何適用于你的環(huán)境的更改。因此，你必須使用其他的方式來部署和自定義應(yīng)用程序。這通常會導(dǎo)致你的適用程序運行效率很低，因為你需要使用多個鏡像并將它們連接在一起來構(gòu)建你的鏡像。
反之，Dockerfile允許你為你的應(yīng)用程序添加修改和適應(yīng)自己的運行環(huán)境。當(dāng)你使用基礎(chǔ)鏡像構(gòu)建自己的鏡像時，你可以選擇需要的版本、依賴項和工具，并將其添加到你自己的鏡像中。這使得它成為構(gòu)建容器化應(yīng)用程序的最佳方式。
- 官方鏡像太龐大
官方鏡像可能很龐大，因為它們包含公共依賴項和極其的多種工具。然而，如果你使用該鏡像時只需要其中的一部分，這將顯著增加鏡像的下載和部署時間，進(jìn)而導(dǎo)致你的應(yīng)用程序部署速度緩慢并增加運行時間。
結(jié)論
總之，在使用docker技術(shù)時，我們并不總是建議選擇官方鏡像。盡管官方鏡像具有完整的應(yīng)用程序和公共依賴項，但是在安全性、易受攻擊、不適合定制和過大等方面也存在一定的問題。因此，我們建議使用自己構(gòu)建的鏡像來適當(dāng)?shù)奶娲俜界R像。自己構(gòu)建的鏡像可以自由定制和控制，可以提高安全性和可控性，并且可以加快應(yīng)用程序的部署速度和運行速度。
.png)
