Для чего нужен образ scratch и какие нюансы возникают при его использовании?

FROM scratch — полностью пустой образ: нет shell, libc, пакетного менеджера, утилит. Используется для статически скомпилированных бинарников (Go, Rust). Плюсы — минимальный размер и максимальная безопасность; минус — сложный debug.

Ещё вопросы по теме «Docker»

• Как работает кэширование при сборке образа и почему важен порядок инструкций?
• Что такое «сквош» (squash) слоев и какие у него минусы?
• Как минимизировать размер Docker-образа? Какие best practices для Dockerfile вы знаете?
• Кейс: в одном слое (RUN) добавили файл 1 ГБ, в следующем удалили. Что с размером образа? / Образ весит 1 ГБ, а ФС внутри контейнера — 300 МБ. Где «потерялись» 700 МБ?
• Опишите процесс: собрать образ и запушить его в приватный registry
• Как можно переименовать образ?