Как использование Multi-stage build влияет на безопасность итогового образа?

Multi-stage build позволяет исключить из итогового образа:
- компиляторы;
- пакетные менеджеры;
- временные файлы;
- секреты сборки.

В результате образ становится меньше и безопаснее.

Ещё вопросы по теме «Безопасность»

• Как можно ограничить права доступа пользователя внутри контейнера и к примонтированным папкам (volumes)?
• Что такое Kata Containers и как они помогают повысить уровень изоляции по сравнению с обычными контейнерами?
• Можно ли из контейнера получить доступ к ядру хостовой системы и как это предотвратить?
• Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?
• В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?
• В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?