un-distro • Chainguard の distroless images のベース ◦ https://github.com/chainguard-images/images • 特徴 ◦ upstream で脆弱性修正を含んだリリースがまだなら手動パッチ ◦ SBOM 標準搭載 ◦ 必要な依存関係しか持たない最小イメージ構成 ◦ glibc と musl を選択可能 ◦ パッケージ形式として APK を採用 ◦ 宣言的で再現可能なビルドシステム (melange, apko) ◦ ライブラリやツールの変更の自動追従 (wolfictl)