よく使われるコンテナイメージ

musl libc ベースの最小ディストリ。5 MB 前後で軽い反面、glibc 前提のバイナリや native モジュールが動かないことがある。

注意: `alpine` ではデフォルトで `tzdata` が入っていないので `TZ` を設定したいときは明示的にインストールする。

glibc ベースで互換性重視。`*-slim` はドキュメント等を削った軽量版で、実用では大抵これで十分。

Debian 派生で apt エコシステムが豊富。CUDA・ML 系イメージのベースに選ばれることが多い。

シェルもパッケージマネージャも持たない「実行に必要な物だけ」のイメージ。攻撃面が小さくスキャン結果もクリーン。

注意: シェルが無いので `docker exec -it container sh` でのデバッグは不可。別途 `:debug` タグを使う。

完全に空のベース。Go や Rust の静的リンクバイナリを置くだけのとき最小サイズになる。

注意: `ca-certificates` も `/etc/passwd` も無い。HTTPS や非 root 実行が必要なら明示的にコピーする。

シェルと基本的な UNIX コマンドだけをまとめた極小イメージ。init コンテナや debug 用途に。

Node.js 公式。`-alpine` は musl、`-slim` は debian-slim。native モジュールの相性で選ぶ。

注意: alpine では `sharp` や `bcrypt` のビルドに `apk add --no-cache python3 make g++` が要ることがある。

Python 公式。数値計算系ライブラリは alpine でビルドがこけやすいので slim が無難。

Go 公式。マルチステージで build した静的バイナリを `scratch` や `distroless/static` に置くのが定石。

Adoptium が出している OpenJDK ディストリ。旧 `openjdk` 公式の実質的な後継。

Rust 公式。ビルド用に使い、マルチステージで成果物だけ別イメージにコピーするのが普通。

Ruby 公式。Rails 等で nokogiri などのネイティブ拡張をビルドするために build-essential が要ることが多い。

PHP 公式。`-fpm` は Nginx と組む用、`-apache` は単体で動く構成、`-cli` はジョブ向け。

.NET ビルド用 SDK。本番は `mcr.microsoft.com/dotnet/aspnet` や `runtime` に成果物を差し替える。

PostgreSQL 公式。`POSTGRES_PASSWORD` と `-v` ボリュームを渡せば動く。メジャーバージョン跨ぎは pg_dump 必須。

MySQL 公式（Oracle 版）。`MYSQL_ROOT_PASSWORD` 必須。arm64 ホストでは `platform: linux/amd64` を指定する必要がある場合あり。

MySQL 互換の MariaDB 公式。arm64 ネイティブ対応済みで、Apple Silicon ならこちらが無難。

Redis 公式。キャッシュ・キュー・セッションストアの定番。`--appendonly yes` で永続化。

MongoDB 公式。`MONGO_INITDB_ROOT_USERNAME` / `_PASSWORD` で初期ユーザーを作る。

RabbitMQ 公式。`-management` は Web UI 付き（15672 ポート）。AMQP 定番。

軽量で高速なメッセージブローカー。JetStream でキュー・ストリーミングも対応。

Bitnami 提供の Kafka。KRaft モード（ZooKeeper なし）で単体起動できて開発用途が楽。

シンプルなインメモリ KVS。セッションキャッシュや短命な計算結果のキャッシュに。

nginx 公式。静的配信・リバースプロキシの標準。`/usr/share/nginx/html` に成果物を置くのが定番。

Let's Encrypt 自動取得がデフォルトの Web サーバー。Caddyfile が圧倒的に書きやすい。

Docker / Kubernetes のラベルから動的にルーティングを組むリバースプロキシ。compose 環境の HTTPS 入口に。

高負荷前提の L4/L7 ロードバランサ。細かいヘルスチェックやレート制限で選ばれる。

Pull 型のメトリクス収集。exporter と組み合わせて node / app / db などを一元監視する。

メトリクス可視化のデファクト。Prometheus / Loki / Jaeger とまとめてダッシュボード化する。

ログ集約基盤。Prometheus のようにラベルで絞り込みでき、Grafana から透過的に検索できる。

分散トレースのオールインワン。開発用に compose で立ち上げて OpenTelemetry からスパンを流し込む。

AWS CLI v2 公式イメージ。`docker run --rm -v ~/.aws:/root/.aws amazon/aws-cli s3 ls` のように CLI を使い捨てで動かせる。

AWS の主要サービス（S3 / SQS / DynamoDB / Lambda / SNS など）をローカルで再現するエミュレータ。開発・CI での結合テストに。

注意: Pro 版限定のサービスがある。endpoint は `http://localstack:4566` に集約される。

DynamoDB をローカルで動かす公式イメージ。テストや開発で AWS 接続せずに動作確認できる。

S3 互換のオブジェクトストレージ。AWS が使えない環境で S3 SDK をそのまま動かす代替として定番。

Amazon Linux 公式ベース。Lambda や ECS on Fargate の実行環境と同じ libc・カーネル互換レイヤーを持つので、本番に近い検証ができる。

Amazon が配布する OpenJDK ディストリ。Amazon Linux と組み合わせて Lambda/ECS 向けの Java アプリを動かすときに使う。

Lambda Node.js 公式ランタイム。SAM・コンテナイメージデプロイのベースとして利用。ローカルでも `docker run` で Lambda 互換に動く。

Docker CLI / daemon を入れたイメージ。CI の中でコンテナをビルドする DinD 用途の定番。

Terraform 公式。IaC を CI で流すときのランナー。バージョン固定はタグで。

イメージ・IaC・シークレットをまとめてスキャンする脆弱性スキャナ。CI に組み込みやすい。

Dockerfile の lint ツール。`FROM` 固定忘れや `apt-get update` の繋ぎ忘れなどを静的解析する。