一介布衣

很多团队做 Node.js 镜像优化时，第一目标总是“更小”。这当然没错，但我越来越觉得，真正值得优先守住的其实是运行时镜像的安全基线。镜像小只是结果，基础不稳的小镜像一样会给线上留下很多风险。

容器化到 2022 年已经是很普遍的工程实践了，但很多团队在真正上线 Node.js 服务时，还是会遇到一个很现实的问题：镜像能打出来，但体积太大、构建太慢、部署不够干净。