本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

该镜像为Kubernetes环境设计,提供以非特权用户(nonroot)运行的Saltstack服务。基于Chainguard基础镜像构建,支持x86和arm架构,旨在提供合理的安全性与容器化部署能力。
nonroot用户启动,遵循最小权限原则,降低安全风险/tmp/salt-master.log和/tmp/salt-key.log,避免权限冲突roots作为文件服务器后端,基础文件根目录为/etc/salt/filerootuser: nonroot log_file: /tmp/salt-master.log key_logfile: /tmp/salt-key.log fileserver_backend: - roots file_roots: base: - /etc/salt/fileroot
docker run -d \ --name saltstack-nonroot \ -v /path/to/fileroot:/etc/salt/fileroot \ -v /path/to/custom-config:/etc/salt/master.d \ cdrocker/saltstack:v3007.2
| 配置项 | 说明 | 默认值 |
|---|---|---|
user | 运行用户 | nonroot |
log_file | 主日志文件路径 | /tmp/salt-master.log |
key_logfile | 密钥日志文件路径 | /tmp/salt-key.log |
fileserver_backend | 文件服务器后端类型 | roots |
file_roots.base | 基础文件根目录 | /etc/salt/fileroot |
可通过挂载/etc/salt/master.d目录添加自定义配置文件,覆盖默认设置。
使用grype工具扫描结果显示,当前镜像存在15个漏洞匹配:
主要受影响组件包括python-3.10、lib***3、libssl3、busybox等,建议关注镜像更新以获取安全补丁。
[***]
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429