cdrocker/saltstack Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Saltstack非root容器

镜像概述

该镜像为Kubernetes环境设计，提供以非特权用户（nonroot）运行的Saltstack服务。基于Chainguard基础镜像构建，支持x86和arm架构，旨在提供合理的安全性与容器化部署能力。

核心功能与特性

• 非特权运行：默认使用nonroot用户启动，遵循最小权限原则，降低安全风险
• 日志配置：日志文件路径设置为/tmp/salt-master.log和/tmp/salt-key.log，避免权限冲突
• 文件服务器配置：采用roots作为文件服务器后端，基础文件根目录为/etc/salt/fileroot
• 多架构支持：基于Chainguard镜像构建，同时支持x86和arm架构
• 容器化适配：针对Kubernetes环境优化，适合容器编排部署

默认配置详情

yaml
user: nonroot
log_file: /tmp/salt-master.log
key_logfile: /tmp/salt-key.log

fileserver_backend:
  - roots

file_roots:
  base:
    - /etc/salt/fileroot

使用场景

• Kubernetes集群中的Saltstack服务部署
• 对安全性要求较高的Saltstack运行环境
• 需要多架构支持（x86/arm）的混合基础设施
• 遵循容器最佳实践（非root用户、最小权限）的部署场景

使用方法与配置

基础运行命令

bash
docker run -d \
  --name saltstack-nonroot \
  -v /path/to/fileroot:/etc/salt/fileroot \
  -v /path/to/custom-config:/etc/salt/master.d \
  cdrocker/saltstack:v3007.2

配置说明

自定义配置

可通过挂载/etc/salt/master.d目录添加自定义配置文件，覆盖默认设置。

安全信息

漏洞扫描结果（基于v3007.2版本）

使用grype工具扫描结果显示，当前镜像存在15个漏洞匹配：

• 按严重程度：1个严重，3个高，5个中，3个低，0个可忽略（3个未知）
• 按修复状态：6个已修复，9个未修复，0个已忽略

主要受影响组件包括python-3.10、lib***3、libssl3、busybox等，建议关注镜像更新以获取安全补丁。

源码地址

[***]