はじめに

やめろ、ではなく、やめたほうがいい。です。自分のユースケースに合ってるか今一度確認することを推奨します。基本的にはAlpineは避けたほうが良い、というのが2021年時点での私の認識です。

なんで？

libcに一般的な互換性が不足しているからです。Ruby、Python、Node.jsなどでNativeモジュールをバンドルしているアプリケーションの場合、パフォーマンスの劣化や互換性の問題にぶち当たる場合があります。

superuser.com

あとは他のベースイメージの軽量化もそれなりに進んできていて、Alpineが定番軽量イメージと言う認識は2018年頃には消えつつあったかなという認識でいます。

どうすりゃええねん

※Debian Slimがあるやんってツッコミ結構もらったんですが、Slimは当たり前過ぎてもう紹介しなくていいかなっていう甘えで省略していました。よろしくおねがいします。

Distroless、あるいはUBIの利用を検討してはいかがでしょうか。

Distrolessってなに

GoogleがメンテしているDockerのベースイメージ群です。以下のような言語環境をサポートしています。

gcr.io/distroless/static-debian12
gcr.io/distroless/base-debian12
gcr.io/distroless/base-nossl-debian12
gcr.io/distroless/java17-debian12
gcr.io/distroless/cc-debian12
gcr.io/distroless/nodejs22-debian12
gcr.io/distroless/python3-debian12

純粋なベースイメージなら、gcr.io/distroless/static-debian12やgcr.io/distroless/base-debian12が選択肢としてありえますし、言語ランタイムベースであれば、gcr.io/distroless/nodejs22-debian12:debug (シェル付)やgcr.io/distroless/nodejs22-debian12 (シェル無)などといった選択肢もあります。

こちらのイメージを、マルチステージビルドと組み合わせて使用することで軽量かつ安全、高互換なランタイム環境が提供されます。

なお、staticとbaseの違いについては公式ドキュメントに記述があります。簡単に言えばglibcやlibsslなどを使いたい場合はbase、それ以外の軽量環境はstaticで良いですよ、という格好で、GoやC++、RustなどのELFバイナリーで動くプログラムであればこの環境を選択するのが良いでしょう。

https://github.com/GoogleContainerTools/distroless/blob/main/base/README.md

Rubyについてはうなすけさんが出してるイメージがありますね

github.com

Distroless自体は2017年に以下のカンファレンスで発表されており、筆者は2019年頃から使い始めました。

https://swampup2017.sched.com/event/A6CWswampup2017.sched.com