Chainguard Static 镜像文档

1. 镜像概述和主要用途

Chainguard Static 镜像是一款专注于安全性的容器镜像，旨在帮助用户构建、分发和运行安全软件。其核心特性为低至零 CVE（常见漏洞和暴露），通过最小化漏洞暴露风险，为软件供应链提供可靠的安全基础。

2. 核心功能和特性

• 低至零漏洞风险：镜像设计以安全为核心，通过精简组件和严格的漏洞管理，实现低至零已知 CVE。
• 多源分发支持：同时发布于 Docker Hub 和 Chainguard Registry，满足不同环境的拉取需求。
• 扩展版本可选：提供包括 FIPS 合规支持的额外版本，适配特定安全标准场景（如金融、政务等需合规的领域）。
• 供应链透明化：支持 SBOM（软件物料清单）、安全 advisories 及漏洞信息查询，增强软件供应链的可审计性和安全性。

3. 使用场景和适用范围

• 高安全性软件构建：作为基础镜像，用于构建对漏洞敏感的应用程序（如金融系统、数据处理服务等）。
• 安全分发场景：通过低漏洞镜像分发软件，降低分发过程中的供应链攻击风险。
• 生产环境部署：适用于对安全性要求严格的生产环境，或需满足合规要求（如 FIPS）的应用部署。

4. 使用方法和配置说明

4.1 下载镜像

镜像可从 Docker Hub 或 Chainguard Registry 拉取，具体命令如下：

从 Docker Hub 拉取：

docker pull chainguard/static:latest

从 Chainguard Registry 拉取：

docker pull cgr.dev/chainguard/static:latest

4.2 版本选择

如需获取特定版本（如 FIPS 支持版本），可访问 Chainguard 镜像版本页面 查看完整版本列表。

4.3 配置说明

当前镜像暂无特定配置参数或环境变量要求，默认配置即可满足基础使用需求。如需进一步自定义，可参考 Chainguard 镜像目录概述 中的高级文档。

5. 补充信息

• SBOM 信息：访问 SBOM 页面 获取镜像的软件物料清单，用于供应链安全审计。
• 安全 advisories：通过 安全通知页面 查看镜像相关的安全更新和修复建议。
• 漏洞查询：访问 漏洞页面 了解镜像的已知漏洞详情及修复状态。

6. 支持与反馈

如遇拉取速率限制问题，建议优先使用 Chainguard Registry 拉取。如需技术支持，可参考 Chainguard 镜像 FAQ 或通过 Chainguard 联系页面 获取帮助。

更多详细文档可参考 Chainguard 镜像目录概述。