kubectl debug: Debugging a Pod With No Shell, No Restart
A distroless image has no shell and no diagnostic tools, by deliberate security choice. Ephemeral containers let you debug it anyway, without redeploying.
blog/tag
#ephemeral-containers
kubectl debug : déboguer un pod sans shell
Une image distroless n'a ni shell ni outils de diagnostic, par choix de sécurité. Les conteneurs éphémères permettent de déboguer quand même, sans redéployer.