docker不实用官方镜像

在当前的it行业中，使用docker技术已经成为了一种趋势和必然的趋势。很多公司和个人都在使用docker技术，而在使用docker技术时，选择一个合适的镜像对于项目的开展也是非常关键的。尽管官方提供了很多不同的镜像，但是在实际使用过程中，使用官方镜像也并不总是最佳的选择。那么，为什么我们要避免使用官方镜像呢？接下来，我们将从几个方面阐述原因。

1. 安全性问题

尽管官方提供了很多不同的镜像，但是在实际使用过程中，使用官方镜像也存在着一定的安全风险。首先，官方镜像并不保证是最新的和最安全的版本。因为镜像通常是按需构建的，而这要么是通过触发定期的构建作业，要么是手动触发的。在这种情况下，镜像的质量和安全性不尽相同。此外，当你使用官方镜像时，你在使用的是一个非常广泛使用的代码库，攻击者在官方镜像中注入恶意代码的风险也会随之增加。

然而，问题并不止于此。因为官方镜像比较容易被使用，因此许多人使用相同的源镜像，并在此基础上进行构建。这意味着如果攻击者能够入侵一个常见的源镜像，则他们就能在许多项目中注入恶意代码，从而导致整个生态系统的灾难性后果。

2. 易受攻击

除了安全性问题之外，使用官方镜像还会导致应用程序容易受到攻击的风险。因为官方镜像是使用root用户运行的，这使得攻击者更容易获得超级用户权限。特别是当你的镜像是基于CentOS或Ubuntu这样的通用Linux发行版时，攻击者可能很容易获得root权限，从而获得完全控制。然而，在docker中，几乎没有什么应用程序需要root权限，因此使用非root用户运行镜像是非常重要的。

3. 不适合定制

当你使用官方镜像时，你只是获得了一份预打包的应用程序，而你无法对其进行定制或进行任何适用于你的环境的更改。因此，你必须使用其他的方式来部署和自定义应用程序。这通常会导致你的适用程序运行效率很低，因为你需要使用多个镜像并将它们连接在一起来构建你的镜像。

反之，Dockerfile允许你为你的应用程序添加修改和适应自己的运行环境。当你使用基础镜像构建自己的镜像时，你可以选择需要的版本、依赖项和工具，并将其添加到你自己的镜像中。这使得它成为构建容器化应用程序的最佳方式。

4. 官方镜像太庞大

官方镜像可能很庞大，因为它们包含公共依赖项和极其的多种工具。然而，如果你使用该镜像时只需要其中的一部分，这将显著增加镜像的下载和部署时间，进而导致你的应用程序部署速度缓慢并增加运行时间。

结论

总之，在使用docker技术时，我们并不总是建议选择官方镜像。尽管官方镜像具有完整的应用程序和公共依赖项，但是在安全性、易受攻击、不适合定制和过大等方面也存在一定的问题。因此，我们建议使用自己构建的镜像来适当的替代官方镜像。自己构建的镜像可以自由定制和控制，可以提高安全性和可控性，并且可以加快应用程序的部署速度和运行速度。