chainguard/wolfi-base Docker Image

镜像概述与主要用途

Chainguard wolfi-base镜像是一款低至零CVE（常见漏洞和暴露）的容器镜像，旨在帮助用户构建、交付和运行安全软件。该镜像通过严格的构建流程减少或消除已知漏洞，适用于对容器安全性有高要求的开发与运维场景，可有效降低软件供应链中的安全风险。

核心功能与特性

• 高安全性：低至零CVE漏洞，大幅减少容器镜像中的安全隐患
• 多版本支持：提供包括FIPS（联邦信息处理标准）支持在内的多种版本，满足合规需求
• 透明可审计：包含SBOMs（软件物料清单）、安全公告及漏洞信息，支持安全审计与合规检查
• 多源获取：可从Docker Hub和Chainguard Registry双渠道拉取，灵活应对不同环境

使用场景

• 构建安全关键型应用的容器化环境
• 、、***等对软件供应链安全有严格要求的行业场景
• 需要符合FIPS等合规标准的部署环境
• 希望降低容器镜像漏洞暴露风险的开发与运维流程

下载与使用方法

镜像获取渠道

该镜像已发布至Docker Hub和Chainguard Registry，可通过以下命令拉取：

从Docker Hub拉取

bash
docker pull docker.xuanyuan.run/chainguard/wolfi-base:latest

从Chainguard Registry拉取

bash
docker pull cgr.dev/chainguard/wolfi-base:latest

速率限制处理

若遇到Docker Hub速率限制问题，建议优先使用Chainguard Registry拉取镜像。

额外资源与支持

• 版本与安全信息：如需查看包含FIPS支持的额外版本、SBOMs、安全公告及漏洞详情，可访问https://images.chainguard.dev/directory/image/wolfi-base
• 文档与支持：完整文档请参考https://images.chainguard.dev/directory/image/wolfi-base/overview；使用问题可查阅https://edu.chainguard.dev/chainguard/chainguard-images/faq/或通过https://www.chainguard.dev/contact获取支持