如果要製作映象，強烈推薦alpine linux作為基礎映象，當然最大的優點是映象小，對於執行分發肯定有好處的。可能有人覺得centos裡面命令多，軟體、庫比較多，理應會比較好，事實上恰好相反，alpine包含了基礎的一些命令足夠在容器中使用，然centos中包含的很多庫都潛藏著很多系統漏洞，從安全層面來說真不如alpine，以下是我們harbor倉庫中掃描基於centos映象的結果：

當然很多其實都是庫的漏洞，如果安全要求比較高的話，修補這些漏洞可不容易，另外對比的來看我們基於alpine的映象掃描結果：

可以看出是沒有任何漏洞的，無疑安全級別更高。

alpine現在的軟體包也有很多，而且國內也有很多站點提供軟體包的下載，也是得益於docker廣泛使用，alpine也會變得現在越來越流行了。

GNU C庫(Glibc)是GNU系統的三大基礎元件（Linux核心，GCC編譯器，GLIBC庫），一個名為GHOST(幽靈)的glibc高威脅漏洞已經曝光，這個漏洞影響到了自從2000年以來的幾乎所有的GNU/Linux發行版，攻擊者對GNU/Linux進行遠端利用。