当前位置: 首页 > news >正文

Alpine Linux 轻量级Linux 适合于 docker 容器镜像

Alpine Linux是创始于2010年4月及以前的、一款开源社区开发的、基于musl libcBusyBox轻量级Linux发行版;适合用来做路由器、防火墙、VPNs、VoIP 盒子以及服务器的操作系统。

  • Alpine 的意思是“高山的”。
  • Alpine Linux 围绕 musl libc 和 busybox 构建。这使得它比传统的 GNU/Linux 发行版更小,更节省资源。
  • 一个容器只需不超过 8 MB 的空间。而在磁盘中的最小安装仅要大约 130 MB 的存储空间。
  • 尽管体积很小,Apline 提供了完整的 Linux 环境,其存储库中还包含了大量的软件包备选。
  • 除此之外,Alpine 还对软件包进行了缩减和拆分,以使用户能够对安装内容有更精确的控制,进一步帮助减少安装体积并提高效率

  • 它专注于安全简单高效,以最小化系统资源消耗和攻击面。
    • Alpine Linux 在设计时注重安全性。
    • 内核采用了一个非官方的 grsecurity/PaX 移植版本(3.8 版本已终止对 grsecuiry 移植版本的支持),并且所有用户空间的二进制文件被编译为位置独立可执行文件(Position Independent Executables)并启用堆栈粉碎保护
    • 这些积极的安全功能可有效防止某些种类的 0-day 攻击。
  • Alpine Linux采用apk包管理器,使软件安装和更新变得简单和快速。
    • Alpine Linux 设计清晰而简练。它采用自有的名为 apk 的包管理器,以 OpenRC 作为初始化(init)系统,安装由脚本驱动。其提供的 Linux 环境简单、清晰且没有任何「噪音」。然后,用户可以基于此添加项目所需的软件包。因此,在各种应用场景下,Alpine 的设计都不会为用户带来麻烦。
  • 它也可以作为容器镜像的基础操作系统。因为它的镜像非常小,这使得它适合于云原生应用微服务架构
    • 由于其小巧、安全、简单以及功能完备的特点,被广泛应用于众多Docker容器中。
    • 我司目前使用的基础镜像均是基于该系统;
    • dockerhub上有提供各种语言的基础镜像.如:node:8-alpinepython:3.6-alpine,同时也可以基于alpine镜像制作符合自己需求的基础镜像

各种版本

  • STANDARD:最小的可启动镜像,需要网络才能安装。
  • EXTENDED:包括最常用的软件包。适用于路由器和服务器。从RAM运行。扩展版本,带有更多软件包。
  • NETBOOT:netboot的内核、initramfs和modloop。
  • MINI ROOT FILESYSTEM:最小系统版本,仅包含内核,只用于构建Docker镜像。
  • VIRTUAL:与STANDARD类似,但更小,更适合虚拟系统使用。
  • XEN:内置XEN Hypervisor支持。
  • RASPBERRY PI:带有树莓派内核的版本。
  • GENERIC ARM:带有ARM内核,带有uboot加载器。

Alpine Linux与JDK的Docker微服务

reference-doc
alpine - Official Image | Docker Hub

Alpine服务管理官方文档
OpenRC - Alpine Linux

  • Alpine Linux
    • index | Alpine Linux
    • Alpine git repositories
  • Docker Hub
    • https://hub.docker.com/_/alpine

相关文章:

  • 浏览器缓存:强缓存与协商缓存实现原理有哪些?
  • HTTPS请求头缺少HttpOnly和Secure属性解决方案
  • 微服务实战系列之玩转Docker(二)
  • redis基本类型和订阅
  • 数据结构之初始二叉树(2)
  • docker网络互联
  • 机器学习-20-基于交互式web应用框架streamlit的基础使用教程
  • 企业如何查看员工的上网时长和记录?如何查看公司局域网员工电脑的上网记录
  • uniapp 开发 App 对接官方更新功能
  • 【Android】基础—基本布局
  • 校验el-table中表单项
  • Flink实时开发添加水印的案例分析
  • 【Qt】之【Bug】error:C1083 无法打开包括文件
  • 第七章 单片机的串行口
  • 小程序为什么要做分包处理
  • JavaScript-如何实现克隆(clone)函数
  • “寒冬”下的金三银四跳槽季来了,帮你客观分析一下局面
  • 2019年如何成为全栈工程师?
  • Android 架构优化~MVP 架构改造
  • Angular数据绑定机制
  • codis proxy处理流程
  • Docker: 容器互访的三种方式
  • iBatis和MyBatis在使用ResultMap对应关系时的区别
  • Java应用性能调优
  • leetcode386. Lexicographical Numbers
  • nodejs实现webservice问题总结
  • PHP的类修饰符与访问修饰符
  • Spring声明式事务管理之一:五大属性分析
  • Traffic-Sign Detection and Classification in the Wild 论文笔记
  • 前端面试之CSS3新特性
  • 如何借助 NoSQL 提高 JPA 应用性能
  • 使用API自动生成工具优化前端工作流
  • 一、python与pycharm的安装
  • 再次简单明了总结flex布局,一看就懂...
  • 在Unity中实现一个简单的消息管理器
  • 如何在 Intellij IDEA 更高效地将应用部署到容器服务 Kubernetes ...
  • 微龛半导体获数千万Pre-A轮融资,投资方为国中创投 ...
  • ​【经验分享】微机原理、指令判断、判断指令是否正确判断指令是否正确​
  • ​LeetCode解法汇总2670. 找出不同元素数目差数组
  • ​VRRP 虚拟路由冗余协议(华为)
  • ​人工智能书单(数学基础篇)
  • !! 2.对十份论文和报告中的关于OpenCV和Android NDK开发的总结
  • (删)Java线程同步实现一:synchronzied和wait()/notify()
  • (万字长文)Spring的核心知识尽揽其中
  • (一)SpringBoot3---尚硅谷总结
  • (一)基于IDEA的JAVA基础12
  • (转)创业的注意事项
  • .halo勒索病毒解密方法|勒索病毒解决|勒索病毒恢复|数据库修复
  • .Net 6.0 处理跨域的方式
  • .NET MVC、 WebAPI、 WebService【ws】、NVVM、WCF、Remoting
  • .NET Windows:删除文件夹后立即判断,有可能依然存在
  • .NET 编写一个可以异步等待循环中任何一个部分的 Awaiter
  • .NET 使用配置文件
  • .NET 中使用 TaskCompletionSource 作为线程同步互斥或异步操作的事件
  • .NetCore Flurl.Http 升级到4.0后 https 无法建立SSL连接