Canonical推出Chiselled Ubuntu“精简版”容器映像：仅保留必要依赖

近日消息，Canonical 日前推出了一款名为 Chiselled Ubuntu 的容器，这是一种精简版的 OCI 映像，仅保留应用程序和必要的运行依赖项，有意绕过系统级包、“实用程序”及库。号称可以“显著提高设备运行效率并提升安全性”。

据悉，Canonical 提供了适用于 Java 和 Python 的 Chiselled Ubuntu 容器用映像文件，此外还与微软进行合作，推出了适用于.NET 6、.NET 7 与.NET 8 开发用 Chiselled Ubuntu 容器映像。

发现，Canonical 声称，其中.NET 8.0 的 Chiselled 容器映像仅包含 7 个元件，仅有例如 OpenSSL 等高频率的项目才会被加入进映像文件中。而未经压缩的 aspnet Chiselled 文件仅约 110 MB，相较于现有 Ubuntu 容器映像文件减少超过 100 MB，是微软目前发布含 glibc 体积最小、元件最少的映像。

另外，这些映像文件以非根用户身份运行，非根使用者仅有应用程序的读取和执行权限，因此进一步提升了容器的安全性，同时非常适合用于云端应用部署，既减少了容量需求同时也降低安全风险。