Как удалить shell из Docker image, но сохранить healthcheck?

Question

[OlgaOlga75]

У меня есть образ NGINX, где я использую healthcheck:
https://github.com/ammnt/nginx/blob/http3/Dockerfile

В целях безопасности я также хочу удалить shell, но после этого healthcheck перестает работать. Я пытался полностью удалять полностью busybox (alpine-baselayout), отдельно только символьную ссылку на /bin/sh, заменять shell на tiny etc.

Как правильно это сделать, чтобы не нарушить работу приложения в контейнере и сохранить healthcheck?

Comments

[Алексей Ярков]

В целях безопасности я также хочу удалить shell

А как это усилит безопасность?

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента. Также обратите внимание на п.3.4

[Lynn «Кофеман»]

Учитывая что CMD по умолчанию как раз это самый /bin/sh и запускает, довольно глупо пытаться его удалять.

В принципе возможно, но скорее как занятное упражнение, а не реальное улучшение безопасности.

[OlgaOlga75]

Lynn «Кофеман», это и есть по сути прикладная задача)

[Lynn «Кофеман»]

OlgaOlga75, у прикладной задачи должен быть полезный результат.

Если очень хочется поупражняться, то читайте документацию по CMD, там всё написано.

[Drno]

зачем? это никак не влияет на безопасность. а sheel линуксу для работу нужОн...