bellsoft/hardened-go

用于Go的强化容器镜像

用于构建Go应用的强化容器镜像。

建议在多阶段构建中将这些镜像用作“builder”镜像，并使用bellsoft/hardened-base镜像作为应用的运行时。

使用示例

若当前目录包含Go应用源代码，以下Dockerfile将使用Go镜像构建应用，并生成包含该应用的强化容器镜像：

Dockerfile
FROM bellsoft/hardened-go:glibc AS builder

COPY . /app
RUN cd /app && go build -o app .

FROM bellsoft/hardened-base:glibc
COPY --from=builder /app/app /usr/local/bin/
ENTRYPOINT ["/usr/local/bin/app"]

除非应用严格依赖Glibc特性，否则建议使用基于Musl的构建器和运行时镜像，这可能会减小最终镜像大小。

镜像默认设置GODEBUG环境变量为tarinsecurepath=0,zipinsecurepath=0（参见Go 1.20发布说明）。可通过显式设置GODEBUG来覆盖此默认值。

标签

• 1.X-glibc、1.X.Y-glibc - 指定版本的Go（带Glibc）
• 1.X-musl、1.X.Y-musl - 指定版本的Go（带Musl）
• glibc - 最新Go版本（带Glibc）
• musl、latest - 最新Go版本（带Musl）

许可证

与所有Docker镜像一样，这些镜像也包含其他软件，可能以其他许可证分发。

已安装软件组件及其许可证列表可通过执行grep -E '^[PVL]:' /var/lib/apk/db/installed命令获取。

对于任何预构建镜像的使用，镜像用户有责任确保对该镜像的任何使用均符合其中包含的所有软件的相关许可证。