брал готовые типа nginx:latest и потом просто дописал конфиги на nginx и основной конфиг в docker-compose.yml. ничего дополнительно не собирал сам
если «брали» с докерхаба, то, значит отсюда: https://hub.docker.com/_/nginx
а там тег latest ведёт вот на такой dockerfile:
FROM debian:stretch-slim
...
т.е., образ nginx:latest
строится на основе debian:stretch-slim
(см. debian).
отсюда и наличие программы /usr/bin/apt
.
ну а по поводу программы, выполняющей функции оболочки (/bin/sh
, /bin/bash
и т.д. и т.п.): да, технически docker-образ без какой-либо оболочки собрать можно. вот только очень многие программы (внутри такого образа) не смогут после этого (нормально) функционировать.