Distrolessを自作して運用する：Wolfi・melange・apkoで宣言的に作るミニマルベースイメージ

皆さん、コンテナイメージを作るときにベースイメージに何を使用していますか？

distrolessやBusyBoxを使用するとセキュアではありますが、用途によっては自分でかなりのカスタマイズが必要になります。
distroless はベースイメージ以外だと Python や Java など限られた言語の LTS 版が中心で、要件に合うものがない場合は扱いづらく、BusyBox ベースのイメージはパッケージマネージャを持たないため静的バイナリやスクリプトを自分で組み込む必要があります。

本セッションでは、Chainguard が公開しているOSS である Wolfi・melange・apko を組み合わせることで、用途に合わせて中身を制御できる “distroless風” のカスタムベースイメージを、宣言的に組み立てて再現可能にビルドする手順を解説します。
「いろんなパッケージが入ったイメージをセキュアに構築したい」「distrolessが対応してないベースイメージをセキュアに作りたい」と考えている方にオススメのセッションです。