7.4　小结

• ENTRYPOINT 是另一种启动Docker容器的方法，它允许配置运行时参数。
• 可以通过扁平化镜像的方式防止秘密通过镜像的层泄漏。
• 用户所选择的基础镜像的发行版的外来软件包可以使用Alien进行集成。
• 传统构建工具（如make）以及现代构建工具（如Chef）在Docker的世界里仍有一席之地。
• Docker镜像的大小可以通过以下方式精简：使用较小的基础镜像；使用适合的语言；删除不必要的文件。
• 是否要将减小镜像大小作为最重要的技术挑战来看待，这是一件值得三思的事情。