jfxs/hello-world

jfxs / hello world

![Pipeline Status]([***]

一个基于https://hub.docker.com/_/nginx%E7%9A%84Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E5%85%B7%E6%9C%89%E4%BB%A5%E4%B8%8B%E7%89%B9%E7%82%B9%EF%BC%9A

• 轻量级：基于Alpine Linux，仅5MB大小
• 多架构支持：兼容amd64和arm64架构
• 非root用户：容器以非root用户运行
• 自动更新：通过比较SBOM变更实现自动更新
• 镜像签名：使用https://github.com/sigstore/cosign%E8%BF%9B%E8%A1%8C%E7%AD%BE%E5%90%8D
• SBOM证明：使用https://github.com/anchore/syft%E6%B7%BB%E5%8A%A0SBOM%E8%AF%81%E6%98%8E
• 多仓库支持：在Docker Hub和Quay.io均有提供

!Hello world截图

![GitLab]([***] 主仓库

Docker Hub registry

![Quay.io]([***] Quay.io registry

镜像概述

jfxs/hello-world是一个优化的Nginx Docker镜像，专为轻量级部署和安全使用设计。基于Alpine Linux构建，确保最小镜像体积，同时提供多架构支持、自动更新机制和安全增强特性，适合作为示例Web服务、测试环境或轻量级Web服务器使用。

核心功能与特性

• 极致轻量：基于Alpine Linux，镜像大小仅5MB
• 跨平台兼容：支持amd64和arm64架构
• 安全加固：采用非root用户运行容器，降低安全风险
• 自动更新：通过SBOM变更检测实现自动化更新
• 安全验证：使用Cosign进行镜像签名，确保完整性
• 透明可追溯：包含Syft生成的SBOM证明，提供依赖项透明性
• 多仓库支持：同时发布到Docker Hub和Quay.io，提供部署灵活性

使用方法

基本运行命令

通过Docker Hub运行：

shell
docker run -d --rm -p 8080:8080 jfxs/hello-world

通过Quay.io运行：

shell
docker run -d --rm -p 8080:8080 quay.io/ifxs/hello-world

参数说明：

• -d：后台运行容器
• --rm：容器停止后自动删除
• -p 8080:8080：将容器的8080端口映射到主机的8080端口

运行后，可通过http://localhost:8080访问服务。

技术规格

Docker latest标签为1.29.2-006, 1.29, 1，包含以下组件：

详细信息会在镜像发布时更新到https://hub.docker.com/r/jfxs/hello-world%E3%80%82

版本控制

Docker镜像标签格式定义为：

text
<nginx_version>-<increment>

• <nginx_version>：基础Nginx版本
• <increment>：同一Nginx版本下的构建序号（从001开始）

示例：1.18.0-001（表示基于Nginx 1.18.0的第1次构建）

签名与证明验证

Cosign公钥

shell
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3
BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw==
-----END PUBLIC KEY-----

公钥也可通过在线获取：<[***]>

验证镜像签名

shell
cosign verify --key cosign.pub $IMAGE_URI

验证SBOM证明

shell
cosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'

作者

• FX Soubirou - 初始开发 - GitLab repositories

许可证

本程序是自由软件：您可以根据MIT许可证（MIT）的条款重新分发和/或修改它。详情请参见LICENSE。