Интересное наблюдение из личного опыта: довольно много людей свято верят, что внутри типичного контейнера живёт только код их приложения и ничего больше. Ну максимум пара очень специфичных именно для их проекта библиотек. И уж точно там нет пары сотен пакетов, по объёму, зачастую, приближающихся к полнофункциональному дистрибутиву. Смутить таких товарищей можно просьбой объяснить что же тогда такое distroless образ и зачем он нужен, если внутри и так только код приложения? В общем, всё же неплохо было-бы знать что именно находится внутри, кроме умных слов про линуксовые неймспейсы. https://labs.iximiuz.com/challenges/start-container-with-runc