選擇一個Node的Docker鏡像看起來像是一件小事，但是鏡像的大小和潛在漏洞可能會對你的CI/CD流程和安全造成重大的影響。那我們?nèi)绾芜x擇一個最好Node.js Docker鏡像呢？

node.js極速入門課程：進入學(xué)習(xí)

我們在使用FROM node:latest或只是FROM node時，很容易忽略他潛在的風(fēng)險。如果你不知道總體的安全風(fēng)險并且把他引入到了CI/CD的流程中，那無疑是加劇了這個風(fēng)險?！鞠嚓P(guān)教程推薦：nodejs視頻教程、編程教學(xué)】

下面這個例子非常典型，你可以從很多教程或者博客文章中看到這個Node.js Dockerfile的配置。但是這個Dockerfile的配置存在很大的問題，非常不推薦這樣使用：

FROM node WORKDIR /usr/src/app COPY . /usr/src/app RUN npm install CMD "npm" "start"

譯者注：如果需要跳過分析直接看結(jié)論，請直接滑到文末。

一個可供選擇Node.js Docker鏡像

當(dāng)你構(gòu)建一個Node.js鏡像的時候，實際上有很多選擇。其中就包括了Node.js核心團隊維護的官方Docker鏡像，以及從特定的基礎(chǔ)鏡像中選擇的特殊Node.js鏡像版本。還可以選擇其他的，比如谷歌在distroless項目上構(gòu)建的Node.js應(yīng)用程序，或者是Docker官方團隊提供的一個名為scratch的鏡像。

在這些Node.js的Docker鏡像中，哪一個是最適合你的呢？

讓我們一個一個的去分析，了解