चिसेल्ड उबंटू कंटेनर कैनोनिकल द्वारा जारी एक सुव्यवस्थित और छोटी ओसीआई छवि फ़ाइल है, यह जावा, .NET और पायथन क्लाउड एप्लिकेशन विकास के लिए उपयुक्त है, जो प्रभावी रूप से हमले की सतह को कम करता है और क्षमता को काफी कम करता है।
कैनोनिकल ने चिसेल्ड उबंटू कंटेनर जारी किया है, जो एक अल्ट्रा-छोटी ओसीआई छवि फ़ाइल है जो केवल एप्लिकेशन और निष्पादन पर्यावरण निर्भरता प्रदान करती है और इसमें कंटेनर की सुरक्षा में सुधार करने और समग्र क्षमता आकार को कम करने के लिए अन्य ऑपरेटिंग सिस्टम-स्तरीय पैकेज, उपयोगिताओं या लाइब्रेरी शामिल नहीं हैं। कैनोनिकल जावा और पायथन के लिए पूर्व-निर्मित चिसेल्ड उबंटू कंटेनर छवियां प्रदान करता है, और माइक्रोसॉफ्ट के साथ सहयोग के माध्यम से, .NET 6, .NET 7 और .NET 8 विकास के लिए चिसेल्ड उबंटू कंटेनर छवियां भी लॉन्च की हैं।
छेनीदार उबंटू कंटेनर एक विशेष कंटेनर छवि फ़ाइल है। इसकी डिज़ाइन अवधारणा सामान्य उबंटू कंटेनर छवि फ़ाइलों में अनावश्यक घटकों को हटाने और एप्लिकेशन निष्पादन के लिए आवश्यक मुख्य भागों को बनाए रखना है। छेनी वाली उबंटू कंटेनर छवि में शेल और पैकेज मैनेजर का अभाव है, जो हमले की सतह को बहुत सीमित करता है और क्योंकि छवि में कर्ल और विगेट नहीं हैं, हमलावर नियंत्रण सर्वर पर शेल स्क्रिप्ट को डाउनलोड और निष्पादित नहीं कर सकते हैं।
इसके अलावा, इन छवियों को एक गैर-रूट उपयोगकर्ता के रूप में निष्पादित किया जाता है, जो छवि में अनुमत संचालन को और सीमित कर देता है, क्योंकि गैर-रूट उपयोगकर्ता के पास केवल एप्लिकेशन के लिए पढ़ने और निष्पादित करने की अनुमति होती है। यह डिज़ाइन कंटेनर छवि फ़ाइल को छोटा और अधिक सुरक्षित बनाता है, जिससे यह क्लाउड एप्लिकेशन परिनियोजन के लिए बहुत उपयुक्त हो जाता है, जो न केवल क्षमता आवश्यकताओं को कम करता है बल्कि सुरक्षा जोखिमों को भी कम करता है।
.NET और जावा जैसी विकास उपकरण श्रृंखलाओं के साथ संयुक्त पूर्व-निर्मित छेनी वाली छवि फ़ाइलें डेवलपर्स को एक सरल और सुरक्षित उत्पादन वातावरण प्रदान करती हैं, जिसमें जावा निष्पादन पर्यावरण इंजन शामिल हैं, जो थ्रूपुट और स्टार्टअप प्रदर्शन को प्रभावित किए बिना क्षमता बढ़ाते हैं पूर्वरिन जावा 17 निष्पादन पर्यावरण छवि लगभग 51% छोटी है।
.NET 8.0 की छेनी वाली कंटेनर छवि फ़ाइल में भी केवल 7 घटक शामिल हैं। केवल आश्रित परियोजनाएं जो अक्सर उपयोग की जाती हैं जैसे ओपनएसएसएल को छवि फ़ाइल में शामिल किया जाएगा। असम्पीडित एस्पनेट छेनी वाली छवि केवल 110 एमबी की है, जो मौजूदा उबंटू छवि से 100 एमबी कम है। यह अल्पाइन छवि के समान आकार की है। यह वर्तमान में जारी किए गए सबसे कम घटकों वाली सबसे छोटी छवि फ़ाइल है माइक्रोसॉफ्ट द्वारा.
