cyberark/phusion-ruby-fips

phusion-ruby-fips

镜像概述

phusion-ruby-fips 是一个结合了 https://hub.docker.com/r/phusion/baseimage 与针对FIPS 140-2合规OpenSSL模块编译的Ruby的Docker镜像，适用于需要满足FIPS 140-2安全标准的Ruby应用场景。

核心功能与特性

该镜像包含以下关键组件及版本：

• OpenSSL：版本 1.0.2u，内置FIPS 140-2合规OpenSSL模块（版本 2.0.16）
• Ruby：版本 2.5，针对FIPS 140-2合规OpenSSL模块编译
• Postgres客户端：版本 12-12.2，针对FIPS 140-2合规OpenSSL模块编译
• Bundler：版本 2.1.4

使用场景

适用于对数据安全有严格要求的环境，如***、***、***等领域，需要运行符合FIPS 140-2加密标准的Ruby应用程序。

使用方法

基本运行

可通过以下命令启动镜像：

bash
docker run -it --rm phusion-ruby-fips /bin/bash

构建应用镜像

可基于此镜像构建自定义Ruby应用镜像，示例Dockerfile：

dockerfile
FROM phusion-ruby-fips

WORKDIR /app
COPY Gemfile* ./
RUN bundle install
COPY . .

CMD ["ruby", "app.rb"]

源代码

镜像源代码托管于：https://github.com/cyberark/conjur-base-image