Slim 介绍

一段话介绍Slim：一个不需要更改容器镜像中的任何内容，而能将其缩小多达 30 倍的命令工具（对于编译语言，缩小幅度甚至更大）。可以优化容器使用体验，让容器更好、更小、更安全，重点还能减少我们的工作量（容器优化分析这活，谁干谁知道，反正我是不想干了）！

项目信息

#Github地址https://github.com/slimtoolkit/slim

DEMO演示和优化前后说明

1、Slim提供交互式 CLI 提示，方便用户快速使用：

Node.js 应用程序镜像：

来自 ubuntu:14.04 – 432MB => 14MB (最小化30.85X )
来自 debian:jessie – 406MB => 25.1MB (最小化16.21X )
来自 node:alpine – 66.7MB => 34.7MB (缩小1.92 倍)
来自 node:distroless – 72.7MB => 39.7MB (最小化1.83倍)

<img src="https://www.jk176.com/wp-content/uploads/2024/00/32.jpg" alt="
502 Bad Gateway

502 Bad Gateway

nginx

” />

Python 应用程序镜像：

来自 ubuntu:14.04 – 438MB => 16.8MB (最小化25.99X )
来自 python:2.7-alpine – 84.3MB => 23.1MB (最小化3.65X )
来自 python:2.7.15 – 916MB => 27.5MB (最小化33.29X )
来自 centos:7 – 647MB => 23MB (最小化28.57X )
来自 centos/python-27-centos7 – 700MB => 24MB (缩小至29.01X )
来自 python2.7:distroless – 60.7MB => 18.3MB (最小化3.32X )

Ruby 应用程序镜像：

来自 ubuntu:14.04 – 433MB => 13.8MB (最小化31.31X )
来自 ruby:2.2-alpine – 319MB => 27MB (最小化11.88X )
来自 ruby:2.5.3 – 978MB => 30MB (最小化32.74X )

Go 应用程序镜像：

来自 golang:latest – 700MB => 1.56MB (最小化448.76X )
来自 ubuntu:14.04 – 531MB => 1.87MB (最小化284.10X )
来自 golang:alpine – 258MB => 1.56MB (最小化165.61X )
来自 centos:7 – 615MB => 1.87MB (最小化329.14X )

Rust 应用镜像：

来自 rust:1.31 – 2GB => 14MB (最小化到147.16X )

Java 应用程序镜像：

来自 ubuntu:14.04 – 743.6 MB => 100.3 MB

PHP 应用程序镜像：

来自 php:7.0-cli – 368MB => 26.6MB (最小化13.85X )

<img src="https://www.jk176.com/wp-content/uploads/2024/00/11.jpg" alt="
502 Bad Gateway

502 Bad Gateway

nginx

” />

系统架构

Slim优化镜像的架构流程图：

—

Slim 安装

Slim的安装比较简单，主要就是下载可执行二进制文件：

—

Slim 使用

一、基本参数说明：

#如果不输入任何，slim则将以交互提示模式启动，交互模式下自带命令提示。slim [global flags] [xray|build|profile|run|debug|lint|merge|images|registry|vulnerability|update|version|appbom|help] [command-specific flags] <IMAGE_ID_OR_NAME>#参数详解xray- 对目标容器镜像执行静态分析（包括对镜像的 Dockerfile 进行“逆向工程”）lint- 分析 Dockerfiles 中的容器指令（Docker 镜像支持正在开发中）build- 分析、分析和优化容器镜像，生成支持的安全配置文件。这是最常用的命令debug- 调试正在运行的目标容器。此命令对于排除从最小/缩小或常规容器映像创建的正在运行的容器的故障很有用registry- 执行注册表操作（pull）profile- 执行基本的容器镜像分析和动态容器分析，但不会生成优化的镜像run- 运行一个或多个容器（目前运行类似于的单个容器docker run）merge- 合并两个容器镜像（优化以合并最小化镜像）images- 获取有关容器镜像的信息（例如slim –quiet images：）vulnerability- 执行漏洞相关的工具和操作（epss）version- 显示版本信息appbom- 显示应用程序 BOM（应用程序组成/依赖项）update- 将 Slim 更新至最新版本help- 显示可用的命令和全局标志

二、实践操作：

—