Każdy obraz kontenera musi zaczynać się od obrazu nadrzędnego lub obrazu podstawowego (podstawa). Obraz nadrzędny to obraz, na którym opierasz swój obraz. Obraz podstawowy jest jak całkowicie pusty kontener, który musisz wypełnić treścią. Ale w większości przypadków będziesz używać innego obrazu jako rodzica i chcesz, aby był jak najmniejszy. Alpine Linux to Twój przyjaciel – zapamiętaj tą nazwę i używaj tej dystrybucji tak często, jak to możliwe.

Kiedy budujesz obraz od zera, musisz najpierw stworzyć główny system plików i dodać podstawowe biblioteki. Porównując wiele minimalistycznych dystrybucji Linuksa, możemy łatwo zauważyć, że różnią się one tym, co autorzy myślą o „minimalizmie”. Czasami zawiera ona narzędzia używane przez autora, innym razem zależy zestaw zainstalowanych pakietów zależy od tego, do czego jest profilowana dystrybucja. Jednym z takich przykładów jest system operacyjny VMware Photon skrojony pod Dockera. Jego minimalna instalacja zawiera tylko podstawowe elementy wymagane do uruchomienia Dockera i całej konfiguracji, a jądro jest domyślnie wzmocnione pod kątem bezpieczeństwa kontenerów.

Podczas tworzenia obrazu platformy Docker chcesz, aby był mały i bezpieczny. Aby osiągnąć oba cele, musisz zacząć od zera i utworzyć obraz tylko z wymaganymi pakietami lub użyć obrazu podstawowego i jego minimalnej konfiguracji. Alpine Linux to zorientowana na bezpieczeństwo, lekka dystrybucja Linuksa. Bazuje na musl libc i busybox, dzięki czemu doskonale spełnia te wymagania. Wystarczy, że po prostu odwołasz się do kontenera alpine w definicji FROM. W wielu projektach dodaje się do tagu obrazu „-alpine”, jeśli obrazem podstawowym był Alpine Linux.