chainguard/chainctl Docker Image

Chainguard chainctl 容器镜像文档

镜像概述

Chainguard chainctl 容器镜像是 Chainguard 提供的低至零 CVE（常见漏洞和暴露）容器镜像，旨在帮助用户构建、交付和运行安全软件。该镜像通过严格的构建流程最小化漏洞风险，为软件开发和部署提供高安全性基础。

核心功能与特性

• 低至零 CVE 漏洞：镜像经过优化以减少或消除已知漏洞，显著提升运行时安全
• 多版本支持：提供包括 FIPS 合规版本在内的多种镜像版本，满足不同安全需求
• SBOM 支持：提供软件物料清单（SBOM），增强供应链透明度和组件可追溯性
• 安全情报集成：包含安全公告和漏洞跟踪信息，便于及时了解潜在风险

使用场景

• 对安全性要求严格的软件开发流程
• 需要控制漏洞风险的生产环境部署
• 遵循合规标准（如 FIPS）的应用场景
• 注重供应链安全和软件透明度的组织或项目

使用方法

下载镜像

该镜像可从 Docker Hub 和 Chainguard Registry 获取：

从 Docker Hub 拉取

bash
docker pull docker.xuanyuan.run/chainguard/chainctl:latest

从 Chainguard Registry 拉取

bash
docker pull cgr.dev/chainguard/chainctl:latest

基本使用示例

拉取镜像后，可通过以下命令运行 chainctl 工具：

bash
docker run --rm docker.xuanyuan.run/chainguard/chainctl:latest --help

额外资源与支持

• 版本信息（含 FIPS 支持）：https://images.chainguard.dev/directory/image/chainctl/versions
• SBOM 详情：https://images.chainguard.dev/directory/image/chainctl/sbom
• 安全公告：https://images.chainguard.dev/directory/image/chainctl/advisories
• 漏洞信息：https://images.chainguard.dev/directory/image/chainctl/vulnerabilities
• 详细文档：https://images.chainguard.dev/directory/image/chainctl/overview

速率限制与支持

若遇到速率限制问题，建议使用 Chainguard Registry 拉取。支持资源：

• https://edu.chainguard.dev/chainguard/chainguard-images/faq/
• https://www.chainguard.dev/contact