
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
distroless(无发行版)镜像是仅包含运行应用程序所需最小组件的镜像。根据定义,distroless镜像具有更高安全性,因为其包含更少代码和入口点。
distroless-python基于官方https://hub.docker.com/_/python%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%BF%99%E6%84%8F%E5%91%B3%E7%9D%80%E5%BD%93%E5%AE%98%E6%96%B9%E9%95%9C%E5%83%8F%E6%9B%B4%E6%96%B0%E6%97%B6%EF%BC%8C%E9%80%9A%E8%BF%87CI/CD%E6%B5%81%E7%A8%8B%E5%8D%B3%E5%8F%AF%E8%BD%BB%E6%9D%BE%E8%8E%B7%E5%8F%96%E6%9B%B4%E6%96%B0%E5%92%8C%E4%BF%AE%E5%A4%8D%E3%80%82
bash$ docker images | grep -E \ > '^(REPO|gcr.io/distroless/python3|autumnjolitz/distroless-python|python)' | \ > grep -E 'REPO|latest|3.12-alpine3.20' | sort REPOSITORY TAG IMAGE ID CREATED SIZE autumnjolitz/distroless-python 3.12-alpine3.20 4a335b955cb1 54 years ago 27.8MB gcr.io/distroless/python3 latest e83c6b1e2ef3 N/A 52.8MB python 3.12-alpine3.20 2ec26f9329f2 5 days ago 55.3MB
3.12-alpine3.203.11-alpine3.203.10-alpine3.203.9-alpine3.203.8-alpine3.20ghcr.io/autumnjolitz/distroless-python:3.12-alpine3.20ghcr.io/autumnjolitz/distroless-python:3.11-alpine3.20ghcr.io/autumnjolitz/distroless-python:3.10-alpine3.20ghcr.io/autumnjolitz/distroless-python:3.9-alpine3.20ghcr.io/autumnjolitz/distroless-python:3.8-alpine3.20distroless-python镜像包含以下核心组件:
update-ca-certificates命令更新证书)每个镜像都有对应的**-buildroot** companion包。可在Dockerfile中使用FROM $SOURCE-buildroot AS builder,并将内容添加到$BUILD_ROOT下的新根目录。
Dockerfile
dockerfile#syntax=docker/dockerfile:1 FROM autumnjolitz/distroless-python:3.12-alpine3.20-buildroot AS buildroot RUN python -m pip install \ --no-cache \ --prefix "$BUILD_ROOT/usr/local" \ httpie FROM autumnjolitz/distroless-python:3.12-alpine3.20 COPY --from=buildroot \ /$BUILD_ROOT/usr/local/lib/python$PYTHON_VERSION/site-packages \ /usr/local/lib/python$PYTHON_VERSION/site-packages COPY --from=buildroot \ /$BUILD_ROOT/usr/local/bin/http \ /usr/local/bin/http ENTRYPOINT ["http"]
构建与测试
bash# 构建镜像 $ docker build -t httpie -f Dockerfile . # 运行测试 $ docker run --rm -it httpie pie.dev/get HTTP/1.1 200 OK Access-Control-Allow-Credentials: true Access-Control-Allow-Origin: * Connection: keep-alive Content-Encoding: gzip Content-Type: application/json Date: Sat, 03 Aug 2024 07:00:04 GMT Transfer-Encoding: chunked alt-svc: h3=":443"; ma=86400 { "args": {}, "headers": { "Accept": "*/*", "Accept-Encoding": "gzip", "Connection": "Keep-Alive", "Host": "pie.dev", "User-Agent": "HTTPie/3.2.3" }, "origin": "[suppressed]", "url": "http://pie.dev/get" } # 查看镜像大小 $ docker images httpie REPOSITORY TAG IMAGE ID CREATED SIZE httpie latest 7c6811df800d 3 minutes ago 43.3MB
参见https://github.com/autumnjolitz/distroless-python/blob/main/examples/simple-flask
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务