站長資訊網選擇一個Node的Docker鏡像看起來像是一件小事，但是鏡像的大小和潛在漏洞可能會對你的CI/CD流程和安全造成重大的影響。那我們如何選擇一個最好Node.js Docker鏡像呢？
node.js極速入門課程：進入學習
我們在使用FROM node:latest或只是FROM node時，很容易忽略他潛在的風險。如果你不知道總體的安全風險并且把他引入到了CI/CD的流程中，那無疑是加劇了這個風險。【相關教程推薦：nodejs視頻教程、編程教學】
下面這個例子非常典型，你可以從很多教程或者博客文章中看到這個Node.js Dockerfile的配置。但是這個Dockerfile的配置存在很大的問題，非常不推薦這樣使用：
FROM node WORKDIR /usr/src/app COPY . /usr/src/app RUN npm install CMD "npm" "start"
登錄后復制
譯者注：如果需要跳過分析直接看結論，請直接滑到文末。
一個可供選擇Node.js Docker鏡像
當你構建一個Node.js鏡像的時候，實際上有很多選擇。其中就包括了Node.js核心團隊維護的官方Docker鏡像，以及從特定的基礎鏡像中選擇的特殊Node.js鏡像版本。還可以選擇其他的，比如谷歌在distroless項目上構建的Node.js應用程序，或者是Docker官方團隊提供的一個名為scratch的鏡像。
在這些Node.js的Docker鏡像中，哪一個是最適合你的呢？
讓我們一個一個的去分析，了解
