Distrolessイメージへの乗り換え

[logica0419]

alpineで出てくるvulnerabilityに辟易することがあるので、よりvulnerabilityを孕む可能性の低いdistrolessに乗り換えようと決意した

• 外部にHTTPS接続するのでopensslまでは必須だった -> baseバージョンを採用
• debianベースになるので、builderイメージもgolangのdebian系統に切り替え
• Distrolessイメージへの乗り換え #1673 で一度頓挫したが、 Imagemagickを抹殺 #2143 によってImagemagickが消え去ったので再挑戦
• 以前はnonrootへの置き換えもやろうとしたが、マウントディレクトリがあるため権限が変更されると事故の可能性があるということで今回はやってない

[logica0419]

m011で検証し、動作に問題が無いか確かめる

[logica0419]

ビルド時間は2:34 -> 2:44で、ほぼ変化なし

[logica0419]

イメージのリサイズを中心に、いくつかの機能が問題なく動くことを確認した

[logica0419]

41d1fd6680b7   ghcr.io/traptitech/traq:master                   "./traQ serve"           6 hours ago     Up 6 hours (healthy)            3000/tcp, 127.0.0.1:3008->80/tcp                           traq-dev-backend

Healthy ヨシ！