11notes/mc

MC

!size!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/markdown/transparent5x2px.png!pulls!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/markdown/transparent5x2px.png%5B](https://github.com/11notes/docker-mc/issues)!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/markdown/transparent5x2px.png!swiss_made

以无root权限（rootless）和无发行版（distroless）方式运行mc。

简介 📢

https://github.com/minio/mc%EF%BC%88%E7%94%B1https://github.com/minio%E5%BC%80%E5%8F%91%EF%BC%89%E6%8F%90%E4%BE%9B%E4%BA%86UNIX%E5%91%BD%E4%BB%A4%EF%BC%88%E5%A6%82ls%E3%80%81cat%E3%80%81cp%E3%80%81mirror%E3%80%81diff%E3%80%81find%E7%AD%89%EF%BC%89%E7%9A%84%E7%8E%B0%E4%BB%A3%E6%9B%BF%E4%BB%A3%E6%96%B9%E6%A1%88%E3%80%82%E5%AE%83%E6%94%AF%E6%8C%81%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E5%92%8C%E5%85%BC%E5%AE%B9Amazon S3的云存储服务（AWS Signature v2和v4）。

概述 📖

此镜像能做什么？ 该镜像以https://github.com/11notes/RTFM/blob/main/linux/container/image/rootless.md%E5%92%8Chttps://github.com/11notes/RTFM/blob/main/linux/container/image/distroless.md%E6%96%B9%E5%BC%8F%E8%BF%90%E8%A1%8Cmc%EF%BC%8C%E4%BB%A5%E5%AE%9E%E7%8E%B0%E6%9C%80%E9%AB%98%E5%AE%89%E5%85%A8%E6%80%A7%E5%92%8C%E6%80%A7%E8%83%BD%E3%80%82%E9%99%A4%E4%BA%86%E4%BD%93%E7%A7%AF%E5%B0%8F%E4%B8%94%E5%AE%89%E5%85%A8%E5%A4%96%EF%BC%8C%E5%AE%83%E8%BF%98%E4%BC%9A%E9%80%9A%E8%BF%87%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E8%87%AA%E5%8A%A8%E5%88%9B%E5%BB%BA**minio**%E5%88%AB%E5%90%8D%E3%80%82

核心价值 💶

为什么选择此镜像而非其他现有镜像？ 很好的问题！因为...

• ...此镜像以https://github.com/11notes/RTFM/blob/main/linux/container/image/rootless.md%E6%96%B9%E5%BC%8F%E8%BF%90%E8%A1%8C%EF%BC%8C%E7%94%A8%E6%88%B7ID/%E7%BB%84ID%E4%B8%BA1000:1000
• ...此镜像基于https://github.com/11notes/RTFM/blob/main/linux/container/image/distroless.md%E6%9E%84%E5%BB%BA%EF%BC%8C%E4%B8%8D%E5%90%ABshell
• ...通过CI/CD自动更新至最新版本
• ...包含健康检查
• ...以只读方式运行
• ...在发布前后自动扫描CVE漏洞
• ...通过安全且固定的CI/CD流程构建
• ...体积非常小

如果您重视安全性、简洁性和极致优化，此镜像可能适合您。

对比 🏁

以下是此镜像与最常用或官方镜像的对比。

卷 📁

• /mc/etc - mc配置文件目录

容器编排示例 ✂️

如果希望使用密钥而非环境变量，请查看https://github.com/11notes/docker-mc/blob/master/compose.secrets.yml%E3%80%82

yaml
name: "s3"

x-lockdown: &lockdown
  # 防止对镜像本身的写访问
  read_only: true
  # 防止容器内任何进程获取更多权限
  security_opt:
    - "no-new-privileges=true"

services:
  mc:
    depends_on:
      minio:
        condition: "service_healthy"
        restart: true
    image: "11notes/mc:2025.08.13"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      MC_MINIO_URL: "https://minio:9000"
      MC_MINIO_ROOT_PASSWORD: "${MINIO_ROOT_PASSWORD}"
      MC_INSECURE: true
    command:
      - ready minio
      - mb --ignore-existing minio/default
    volumes:
      - "mc.etc:/mc/etc"
    networks:
      backend:
    restart: "no"

minio:
    # 关于此镜像的更多信息，请查看：
    # https://github.com/11notes/docker-minio
    image: "11notes/minio:2025.10.15"
    hostname: "minio"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      MINIO_ROOT_PASSWORD: "${MINIO_ROOT_PASSWORD}"
    command: "/mnt"
    ports:
      - "3000:9001/tcp"
      - "9000:9000/tcp"
    volumes:
      - "minio.var:/mnt"
    networks:
      backend:
    restart: "always"

volumes:
  mc.etc:
  minio.var:

networks:
  backend:
    internal: true

若要了解如何修改此容器镜像的默认UID/GID，请参考https://github.com/11notes/RTFM/blob/main/linux/container/image/11notes/how-to.changeUIDGID.md#change-uidgid-the-correct-way%E3%80%82

默认设置 🗃️

环境变量 📝

主要标签 🏷️

以下是镜像的主要标签。每个提交及其简写sha256值也有对应的标签。

• https://hub.docker.com/r/11notes/mc/tags?name=2025.08.13
• https://hub.docker.com/r/11notes/mc/tags?name=2025.08.13-unraid
• https://hub.docker.com/r/11notes/mc/tags?name=2025.08.13-nobody

没有latest标签，如何处理更新？

个人认为:latest标签是不良习惯，不应使用。许多开发者在新版本中引入破坏性变更，这会影响使用:latest的用户。如果不想将标签更改为最新语义化版本，可使用语义化版本的短版本。例如，使用:2025或:2025.08而非:2025.08.13。这些标签会随新版本更新，功能上等同于:latest，但至少固定在主版本或次版本，理论上不会引入破坏性变更。

如果仍坚持使用应用的最新版本，可使用:rolling标签，但请注意！这会立即获取应用的最新版本，无论是否存在破坏性变更或安全问题，风险自负！

镜像仓库 ☁️

docker pull 11notes/mc:2025.08.13
docker pull ghcr.io/11notes/mc:2025.08.13
docker pull quay.io/11notes/mc:2025.08.13

Unraid版本 🟠

此镜像默认支持Unraid。只需在任何标签后添加**-unraid**，镜像将以99:100而非1000:1000运行。

Nobody版本 👻

此镜像默认支持nobody用户。只需在任何标签后添加**-nobody**，镜像将以65534:65534而非1000:1000运行。

源码 💾

• https://github.com/11notes/docker-mc

基础镜像 🏛️

此镜像不基于其他镜像，而是以https://hub.docker.com/_/scratch%E4%B8%BA%E8%B5%B7%E5%A7%8B%E5%B1%82%E3%80%82 镜像包含以下无发行版层：

• https://github.com/11notes/docker-distroless/blob/master/arch.dockerfile - 包含用户、时区和根CA证书，无其他内容

构建工具 🧰

• https://github.com/minio/minio

通用提示 📌

• 使用反向代理（如Traefik、Nginx、HAproxy）终止TLS并保护端点
• 使用Let’s Encrypt DNS-01挑战获取服务的有效SSL证书

注意事项 ⚠️

• 编排示例中使用了MC_INSECURE。生产环境中切勿这样做！使用有效的SSL证书终止MinIO连接！

ElevenNotes™️

此镜像仅供您自行承担风险使用。更新镜像版本前请务必备份。查看https://github.com/11notes/docker-mc/releases%E4%BA%86%E8%A7%A3%E7%A0%B4%E5%9D%8F%E6%80%A7%E5%8F%98%E6%9B%B4%E3%80%82%E5%A6%82%E4%BD%BF%E7%94%A8%E6%AD%A4%E9%95%9C%E5%83%8F%E9%81%87%E5%88%B0%E9%97%AE%E9%A2%98%EF%BC%8C%E8%AF%B7%E6%8F%90%E4%BA%A4https://github.com/11notes/docker-mc/issues%E3%80%82%E5%A6%82%E6%9C%89%E9%97%AE%E9%A2%98%E6%88%96%E5%BB%BA%E8%AE%AE%EF%BC%8C%E8%AF%B7%E5%88%9B%E5%BB%BA%E6%96%B0https://github.com/11notes/docker-mc/discussions%E8%80%8C%E9%9D%9Eissue%E3%80%82%E6%88%91%E7%9A%84%E6%89%80%E6%9C%89%E5%85%B6%E4%BB%96%E4%BB%93%E5%BA%93%E5%8F%AF%E5%9C%A8https://github.com/11notes?tab=repositories%E6%9F%A5%E7%9C%8B%E3%80%82

创建于 19.03.2026, 10:32:03 (CET)