機能
Takumi Images の機能は、イメージを小さく保つことと、中身と作り方を検証できる形で示すことの2つを軸にしています。
- Distroless イメージは、本番イメージがシェルもパッケージマネージャも持たない最小構成であることを説明します。
- マルチアーキ対応は、amd64 と arm64 の両方を1つのタグで扱える multi-arch OCI index の仕組みを説明します。
- Attestationは、署名、SBOM、SLSA Provenance 、VEX の検証方法を説明します。
- バージョン別タグ(予定)は、有償プランで提供を予定しているバージョン別タグの方針を予告します。
- 脆弱性対応の省力化は、ベースイメージの差し替えと pull によって既知脆弱性への対応が完了する仕組みを説明します。
- マルウェア耐性は、更新作業を狙うサプライチェーン攻撃への構造的な備えと、その限界を説明します。
- 脆弱性対応 SLA(予定)は、有償プランで提供を予定している脆弱性対応の目標時間を予告します。