Distroless Python для production-контейнеров
Классический образ python:3.x содержит сотни пакетов и часто — десятки CVE.
Distroless runtime DevOpsFort оставляет только интерпретатор и зависимости вашего
приложения: меньше поверхность атаки, проще compliance и быстрее прохождение Trivy gate.
Multi-stage сборка
Зависимости устанавливаются на builder-стадии с полным toolchain; в финальный слой
копируются только venv и код приложения. Runtime-образ DevOpsFort не содержит
apt, bash и других инструментов отладки — их можно вернуть
отдельным debug-образом при необходимости.
Совместимость
- pip, poetry, uv — стандартные lockfile-сборки на builder
- Kubernetes liveness/readiness через HTTP или exec в sidecar при необходимости
- Интеграция с Trivy в GitLab CI/CD
Часть линейки hardened-образов
Distroless Python дополняет hardened Docker-образы для инфраструктуры. Полный список — в каталоге OCI-образов.
Оцените ROI или запишитесь на пилот — подберём runtime под ваш stack.