chainguard/docker-dind Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Chainguard docker-dind 镜像文档

镜像概述

Chainguard docker-dind 镜像提供低至零CVE（常见漏洞和暴露）的容器环境，用于安全地构建、发布和运行软件。该镜像支持Docker-in-Docker（DinD）功能，适用于需要在容器内部运行Docker引擎的场景，同时通过最小化漏洞风险增强软件供应链安全性。

核心特性

• 低至零CVE漏洞：镜像经过严格安全优化，显著减少潜在安全风险
• 多版本支持：提供包括FIPS合规版本在内的多种变体，满足不同安全标准需求
• 透明安全信息：可查询软件物料清单（SBOMs）、安全公告及漏洞详情
• 双源可用：同时发布于Docker Hub和Chainguard Registry，灵活应对拉取需求

适用场景

• CI/CD流水线中需要在容器内构建、测试Docker镜像的环境
• 对软件供应链安全有高要求的开发与运维场景
• 需要符合严格安全合规标准（如FIPS）的生产环境
• 希望最小化容器镜像***面的应用部署

下载与使用

镜像拉取方式

该镜像同时托管于Docker Hub和Chainguard Registry，可根据需求选择拉取源：

从Docker Hub拉取

bash
docker pull chainguard/docker-dind:latest

从Chainguard Registry拉取

bash
docker pull cgr.dev/chainguard/docker-dind:latest

速率限制处理

若遇到拉取速率限制问题，建议优先使用Chainguard Registry拉取镜像（如上所示）。

额外资源

• 版本与合规信息：访问Chainguard镜像目录查看所有版本（含FIPS支持版）、SBOMs、安全公告及漏洞详情
• 文档中心：更多使用指南参见镜像概述文档
• 支持渠道：遇到问题可查阅镜像常见问题或通过联系页面获取技术支持