AlmaLinux Docker镜像技术文档

一、镜像概述和主要用途

AlmaLinux OS 是一款开源、永久免费的企业级Linux发行版，由AlmaLinux OS基金会主导开发，与RHEL® 8/9保持1:1二进制兼容。本镜像系列为容器化环境提供了轻量、可靠的基础，适用于Docker、Podman、Kubernetes等OCI兼容容器运行时，可作为CentOS镜像的替代方案（CentOS已终止支持）。

二、核心功能和特性

1. 多类型镜像支持

提供5种不同功能定位的镜像，满足多样化场景需求：

• Platform镜像（latest标签）：通用基础镜像，包含完整DNF包管理栈及基础工具（如bintools、find、tar、minimal-vim等）
• Minimal镜像（minimal标签）：精简版镜像，使用microdnf（轻量级包管理器，无需Python依赖），体积减小52%（下载37MB，展开102MB）
• Base镜像（almalinux/9-base标签）：应用基础镜像，包含常用OS工具及完整DNF栈，包集合与Platform镜像略有差异
• Init镜像（almalinux/9-init标签）：多服务容器镜像，集成systemd作为PID 1 init系统，支持运行多服务
• Micro镜像（almalinux/9-micro标签）：极小化镜像，无内置包管理器，体积较Base镜像减小82%（下载13MB，展开36MB），安全性更高

2. 核心特性

• OCI兼容：支持Docker、Podman、Kubernetes等所有OCI兼容容器运行时
• 多架构支持：覆盖amd64、arm64v8、ppc64le、s390x等主流架构
• 版本标签化：提供稳定的版本标签（如9、9.2、9-minimal），确保部署一致性
• 安全轻量：Micro/Minimal镜像精简依赖，减少攻击面，适合安全敏感场景
• 无缝替代：可直接替换CentOS镜像，适用于现有基于RHEL/CentOS的容器化应用

三、支持的标签和架构

1. 镜像标签及对应Dockerfile

2. 支持的架构

四、使用场景和适用范围

五、详细使用方法和配置说明

1. 获取镜像

Platform镜像（默认）

docker pull almalinux:latest  # 最新稳定版
docker pull almalinux:9       # 9系列最新版
docker pull almalinux:9.2     # 9.2特定版本

Minimal镜像

docker pull almalinux:minimal          # 最新minimal版
docker pull almalinux:9-minimal        # 9系列minimal版
docker pull almalinux/9-minimal        # 与almalinux:minimal等价（UBI风格标签）

Base镜像

docker pull almalinux/9-base

Init镜像

docker pull almalinux/9-init

Micro镜像

docker pull almalinux/9-micro

2. 运行示例

Platform镜像基本使用

# 启动交互式shell
docker run -it --rm almalinux:latest /bin/bash

# 运行简单命令
docker run --rm almalinux:9 cat /etc/almalinux-release

Minimal镜像使用（依赖microdnf）

# 启动minimal镜像并安装基础工具（需使用microdnf）
docker run -it --rm almalinux:minimal microdnf install -y curl && curl --version

Init镜像运行多服务（systemd）

# 启动init镜像并运行systemd（需特权模式及tmpfs挂载）
docker run -d --name almalinux-init --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro almalinux/9-init

# 进入容器检查systemd状态
docker exec -it almalinux-init systemctl status

Micro镜像使用（多阶段构建示例）

# 构建阶段：使用Platform镜像编译Go应用
FROM almalinux:latest AS builder
RUN dnf install -y golang
WORKDIR /app
COPY main.go .
RUN go build -o myapp main.go

# 运行阶段：使用Micro镜像运行应用
FROM almalinux/9-micro
COPY --from=builder /app/myapp /usr/local/bin/
CMD ["/usr/local/bin/myapp"]

3. Docker Compose配置示例（Init镜像）

version: '3.8'
services:
  almalinux-init:
    image: almalinux/9-init
    container_name: almalinux-multiservice
    privileged: true  # systemd需要特权模式
    volumes:
      - /sys/fs/cgroup:/sys/fs/cgroup:ro
      - ./services:/etc/systemd/system  # 挂载自定义服务配置
    restart: unless-stopped
    command: /sbin/init  # 显式启动systemd

六、升级策略

所有支持版本的镜像每月更新一次，或在重大安全漏洞修复时紧急更新。更新内容包括系统组件安全补丁、工具链版本升级及镜像构建流程优化。

七、构建信息

镜像rootfs tar包通过livemedia-creator工具构建，构建脚本及kickstart配置文件开源托管于AlmaLinux/docker-images GitHub仓库。

八、问题反馈和支持

• 问题提交：AlmaLinux Bug跟踪系统 或 GitHub Issues
• 社区支持：Docker社区论坛、Docker社区Slack、Stack Overflow

九、许可证信息

镜像包含软件的许可证信息详见AlmaLinux法律声明。