chainguard/go Docker Image
使用Chainguard低至零CVE的容器镜像构建、交付和运行安全软件。
Chainguard Go 容器镜像
镜像概述和主要用途
Chainguard Go 容器镜像是一款专注于安全性的容器镜像，旨在帮助用户构建、交付和运行安全的Go应用程序。其核心特点是低至零CVE（常见漏洞和暴露），通过严格的安全优化减少漏洞暴露风险，为开发和部署提供可靠的安全基础。
核心功能和特性
- 低至零CVE漏洞：经过严格安全加固，漏洞数量极低甚至为零，显著提升软件运行安全性
- 多源获取：同时托管于Docker Hub和Chainguard Registry，支持灵活选择拉取源
- 版本多样性：提供包括FIPS支持在内的多种版本，满足不同合规需求
- 完整安全信息：附带SBOMs（软件物料清单）、安全公告及漏洞详情，便于安全审计与管理
使用场景和适用范围
适用于对应用程序安全性有较高要求的各类场景，包括：
- 企业级Go应用程序的开发、构建与部署
- 需满足严格安全合规标准（如FIPS）的项目
- 希望最小化漏洞暴露风险的开发团队和运维环境
详细使用方法和配置说明
下载此镜像
该镜像可从Docker Hub和Chainguard Registry获取，具体拉取命令如下：
从Docker Hub拉取
bashdocker pull docker.xuanyuan.run/chainguard/go:latest
从Chainguard Registry拉取
bashdocker pull cgr.dev/chainguard/go:latest
额外版本与安全信息
如需获取包括FIPS支持在内的更多版本，以及SBOMs、安全公告和漏洞相关信息，请访问Chainguard镜像目录中的https://images.chainguard.dev/directory/image/go。
速率限制与支持
若遇到拉取速率限制问题，建议通过Chainguard Registry拉取镜像。如需技术支持，可查阅https://edu.chainguard.dev/chainguard/chainguard-images/faq/或访问https://www.chainguard.dev/contact。
更多文档
有关详细概述与使用指南，请参阅Chainguard镜像目录中的https://images.chainguard.dev/directory/image/go/overview。
chainguard 命名空间的其他可用镜像：
chainguard/python
Python 运行时，Chainguard 安全加固版本
chainguard/jdk
JDK 运行时，Chainguard 安全加固版本，适合安全敏感应用
chainguard/minio
Chainguard 安全加固 MinIO 镜像，适合供应链安全要求较高的对象存储
chainguard/node
Chainguard 安全加固 Node.js 镜像，适合供应链安全 Node 服务
chainguard/postgres
Chainguard 安全加固 PostgreSQL，适合供应链安全数据库
chainguard/busybox
Chainguard 安全加固 BusyBox，适合最小化容器调试
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull chainguard/go:<标签>
