[[ Chainguarddev ]]

…iner-images-across-our-entire-gallery) Minimus 提供了社区版本的安全加固镜像，可以免费试用，这些镜像是通过了一些合规验证的。但是感觉也很难去和 chainguard.dev、Docker DHI 竞争，容器安全市场本身一直在高速增长，除了供应链问题外，还有合规法规的要求，导致客户需要应对场景需要投入，但是很多用户免费额度就足够了，不会去付费使用的。另外 [[Mi…

…he New Stack](https://thenewstack.io/chainguard-and-the-hunt-for-truly-zero-cve-container-images/) chainguard.dev 针对 docker DHI 的批评，DHI 依赖 Debian 的漏洞评估和修复节奏，导致一些已知漏洞在 DHI 镜像中实际存在，但扫描结果说没有漏洞存在。我觉得这个问题影响还好，没…

…inguard Production Images offering that represent the majority of what our customers want from us. chainguard.dev 之后免费提供的 image 改为白名单机制，之后只提供一下内容：[Customer Notice: Free Image Tier Changes – Chainguard](https://sup…

…，已有的发行版 Image 大部分都是采用 RUN 和包管理器(apk/apt/yum) 来构建的，在构建过程中无法保证所有的内容都有对应的包管理，所以难免会使用 curl tar 。 chainguard.dev 开发了 apko， 一个基于 apk 包管理来构建 Image 的工具，用户编辑 apko file 来定义 Image 内容，因为基于包管理器，Image 的所有文件都来自于 apk，可追…

…集中构建image工具，apko 所有的文件来源均是 apk ，这样可以保证文件是可追溯的，类似于Linux 发行版中所有的文件均来自于RPM或 dpkg。同时chainguard.dev 提供了melange 用于帮助用户快速的将自己的项目构建apk，至少理论上可以极大的降低用户成本。 --- [Kubernetes CronJobs at Scale Part…