anchore/anchore-cli-dev

Anchore CLI 开发构建镜像

镜像概述

本镜像为Anchore CLI（命令行工具）的开发构建版本，基于https://github.com/anchore/anchore-cli项目构建。与稳定版镜像不同，该镜像包含项目最新的代码变更，且镜像标签直接对应代码仓库的提交哈希，便于精确定位和追踪特定代码版本。

核心功能与特性

• 开发构建版本：包含项目最新开发进展和代码变更，适合测试未发布功能
• 提交哈希标签：镜像标签采用代码仓库的提交哈希（如abc1234），确保镜像与代码版本精确对应
• 完整CLI功能：保留Anchore CLI的全部核心功能，可与Anchore Engine交互，执行镜像扫描、策略检查等操作

使用场景与适用范围

• 开发团队测试Anchore CLI的新功能或代码修复
• 调试特定代码提交引起的问题
• CI/CD流程中集成最新CLI版本，验证代码变更对工具功能的影响
• 临时环境中需要使用最新开发特性的场景

使用方法与配置说明

镜像拉取

需使用提交哈希作为标签拉取特定版本，格式为：

bash
docker pull docker.xuanyuan.run/anchore/anchore-cli:<commit-hash>

提示：可在https://github.com/anchore/anchore-cli/commits/main获取提交哈希

基本运行示例

运行Anchore CLI命令（需提前配置Anchore Engine连接信息）：

bash
docker run --rm docker.xuanyuan.run/anchore/anchore-cli:<commit-hash> --help

配置Anchore Engine连接

通过环境变量配置Anchore Engine连接信息：

bash
docker run --rm \
  -e ANCHORE_CLI_URL=http://anchore-engine:8228/v1 \
  -e ANCHORE_CLI_USER=admin \
  -e ANCHORE_CLI_PASS=foobar \
  docker.xuanyuan.run/anchore/anchore-cli:<commit-hash> system status

常用命令示例

• 扫描镜像：

  bash
  docker run --rm \
    -e ANCHORE_CLI_URL=http://anchore-engine:8228/v1 \
    -e ANCHORE_CLI_USER=admin \
    -e ANCHORE_CLI_PASS=foobar \
    docker.xuanyuan.run/anchore/anchore-cli:<commit-hash> image add alpine:latest
  

• 查看扫描结果：

  bash
  docker run --rm \
    -e ANCHORE_CLI_URL=http://anchore-engine:8228/v1 \
    -e ANCHORE_CLI_USER=admin \
    -e ANCHORE_CLI_PASS=foobar \
    docker.xuanyuan.run/anchore/anchore-cli:<commit-hash> image vuln alpine:latest all
  

注意事项

• 本镜像为开发版本，不建议用于生产环境
• 提交哈希标签可能随代码更新频繁变化，需定期从GitHub仓库获取最新标签
• 使用前需确保Anchore Engine版本与CLI开发版本兼容