scratch

scratch (en anglais scratch) : mot réservé du Dockerfile qui désigne une image vide : l'image ne contient que les fichiers qu'on y copie.

Idéale pour un binaire statique (Go avec CGO_ENABLED=0), à condition d'y ajouter ce dont le programme a besoin : certificats d'autorité, données de fuseaux horaires, /etc/passwd pour l'utilisateur. Elle n'a ni shell ni outils : on la débogue avec un conteneur d'outillage qui partage ses namespaces.