Container: Docker wechselt Image-Basis von Ubuntu zu Alpine Linux

Docker stellt die Basis seiner Container von Ubuntu Core auf Alpine um. Dabei geht es sowohl um Platzersparnis als auch um erhöhte Sicherheit.

Artikel veröffentlicht am , Ferdinand Thommes
Docker wechselt Basis des Container-Images.
Docker wechselt Basis des Container-Images. (Bild: Flickr/CC-By-SA 2.0)

Das Container-Format Docker soll ein möglichst kleines Image erhalten. Dazu wird die Image-Basis von Ubuntu auf die Linux-Distribution Alpine Linux umgestellt, die besonders klein, schnell und sicher ist. Firmenchef Solomon Hykes teilte in einem Kommentar auf der Webseite Hacker News mit, Docker Incn habe Natanael Copa, den Gründer von Alpine Linux, für die Umstellung verpflichtet.

Stellenmarkt
  1. Senior Finance Consultant Microsoft Dynamics 365 (m/w/d)
    HSO Enterprise Solutions GmbH, Böblingen
  2. (Senior) Frontend Developer - vue.js
    Plesk GmbH, Köln, Karlsruhe, Hamburg, Berlin
Detailsuche

Der Cloud-Consultant Brian Christner hat in seinem Blog einen Größenvergleich verschiedener Basisdistributionen angestellt, der zeigt, wie viel Platz dadurch zu sparen ist. Das jetzige Ubuntu-Core-Image ist 188 MByte groß, ein Image von Alpine Linux dagegen nur 5 MByte. Er berichtet, dass das offizielle Image mit Ubuntu-Core als Basis auf Docker Hub derzeit mehr als 40 Millionen Downloads zu verzeichnen habe. Das rechnet er auf eine Datenmenge von über 7.500 TByte hoch. Mit einem Image von Alpine Linux würde sich die gleiche Menge an Downloads auf lediglich rund 200 TByte belaufen.

Der Anwender spart nicht nur erheblich an Speicherplatz und Datenverkehr, sondern auch Zeit beim Download, der Installation und dem Ausrollen auf dem Docker Host. Zudem erhöht ein System mit kleinerem Fußabdruck die Sicherheit, da die Angriffsfläche verringert wird.

Alpine Linux ist eine Distribution, die sich hauptsächlich an Entwickler wendet und auf Busybox und der C-Standard-Bibliothek Musl basiert. Im Kernel verwendet Alpine die PAX- und GRSecurity-Patches. Zudem werden alle Pakete zum besseren Schutz gegen Buffer Overflows mit Stack Smashing Protection kompiliert. Alpine bietet neben einem eigenen Paketmanagement alternativ zur Kommandozeile auch Desktop-Umgebungen wie Gnome, Xfce und Mate in seinen Archiven an.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


chithanh 10. Feb 2016

OpenWrt läuft auf Systemen mit 4 MB Flash und 16 MB RAM. Intel Quark hat noch weniger...

fuzzy 10. Feb 2016

Ich denke er bezieht sich auf LXC/LXD. Ist natürlich weiterhin nur eine Namespace...

fuzzy 09. Feb 2016

Nichts. Der letzte Absatz ist nur eine kurze Beschreibung von Alpine für Leute, die es...

fuzzy 09. Feb 2016

Das Parent-Image wird ja explizit angegeben, da geht also nix (von alleine) schief. Dann...



Aktuell auf der Startseite von Golem.de
Cyberbunker-Verfahren
Ein Bunker voller Honig

Das Verfahren gegen die Cyberbunker-Betreiber hat sich für die Staatsanwaltschaft gelohnt - egal, wie das Urteil ausfällt. So leicht kommt sie wohl nie wieder an Daten illegaler Marktplätze.
Eine Analyse von Friedhelm Greis

Cyberbunker-Verfahren: Ein Bunker voller Honig
Artikel
  1. Flyzero: Wasserstoffflugzeug soll Luftfahrt klimaneutral machen
    Flyzero
    Wasserstoffflugzeug soll Luftfahrt klimaneutral machen

    Das in Großbritannien entwickelte Flugzeug von der Größe einer Boeing 787 soll Mitte der 2023er Jahre marktreif sein.

  2. Wie KI bei der Vorhersage des Weltraumwetters hilft
     
    Wie KI bei der Vorhersage des Weltraumwetters hilft

    In einem gemeinsamen Innovationsexperiment erproben Bundeswehr und ihr Digitalisierungspartner, die BWI, wie künstliche Intelligenz (KI) die Vorhersage des Weltraumwetters unterstützen kann.
    Sponsored Post von BWI

  3. Apples iPhone: Ungewollter App-Logout unter iOS 15 nervt Nutzer
    Apples iPhone
    Ungewollter App-Logout unter iOS 15 nervt Nutzer

    Wenn sich Apps auf dem iPhone ungewollt abmelden, hilft derzeit nur das Warten auf ein App-Update.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MM Weihnachtsgeschenkt (u. a. 3 Spiele kaufen, nur 2 bezahlen) • Apple Days bei Saturn (u. a. MacBook Air M1 949€) • Switch OLED 349,99€ • Saturn-Advent: HP Reverb G2 + Controller 499,99€ • Dualsense + Destruction All Stars 62,99€ • Alternate (u. a. Corsair 750W-Netzteil 79,90€) [Werbung]
    •  /