jfxs/rye
jfxs
基于Python的Docker镜像，集成Rye工具，主要用于CI流水线。具有轻量级(debian-slim)、多架构(amd64/arm64)、自动更新、镜像签名及SBOM证明等特性，可在Docker Hub和Quay.io获取。
1 次收藏下载次数: 0状态：社区镜像维护者：jfxs仓库类型：镜像最近更新：10 天前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Rye
一个带有Rye的https://hub.docker.com/_/python Docker镜像，主要用于CI流水线：
- 基于debian-slim的轻量级镜像
- 多架构支持，包括amd64和arm64
- 通过比较软件物料清单（
SBOM）变更实现自动更新 - 使用https://github.com/sigstore/cosign%E8%BF%9B%E8%A1%8C%E9%95%9C%E5%83%8F**%E7%AD%BE%E5%90%8D**
- 使用https://github.com/anchore/syft%E6%B7%BB%E5%8A%A0**%E8%BD%AF%E4%BB%B6%E7%89%A9%E6%96%99%E6%B8%85%E5%8D%95%EF%BC%88%60SBOM%60%EF%BC%89%E8%AF%81%E6%98%8E**
- 在Docker Hub和Quay.io均有提供
https://shields.io/badge/Gitlab-554488?logo=gitlab&style=for-the-badge](https://gitlab.com/op_so/docker/rye) 主仓库
https://shields.io/badge/dockerhub-1D63ED?logo=docker&logoColor=white&style=for-the-badge](https://hub.docker.com/r/jfxs/rye) Docker Hub仓库
https://shields.io/badge/quay.io-E5141F?logo=docker&logoColor=white&style=for-the-badge](https://quay.io/repository/ifxs/rye) Quay.io仓库
核心功能和特性
- 轻量级基础：基于debian-slim构建，减少镜像体积
- 多架构支持：同时提供amd64和arm64架构镜像
- 自动更新机制：通过SBOM变更检测实现自动构建更新
- 安全保障：使用Cosign进行镜像签名，确保完整性
- 透明性：通过Syft生成SBOM证明，提供软件成分可见性
- 多平台可用：在Docker Hub和Quay.io两个容器 registry 提供镜像
使用场景和适用范围
- Python项目的CI/CD流水线（如GitLab CI、GitHub Actions等）
- 本地开发环境中的Rye工具快速部署
- 需要统一Python和Rye版本的自动化构建流程
使用方法和配置说明
本地运行Rye
shelldocker run -t --rm -v $(pwd):/workdir docker.xuanyuan.run/jfxs/rye /bin/bash -c "rye run python3 --version"
在GitLab CI中运行Rye
GitLab CI使用示例：
yaml... gitlab-release: image: docker.xuanyuan.run/jfxs/rye stage: build script: - rye run python3 --version - rye sync
Built with
Docker最新标签为https://gitlab.com/op_so/docker/rye/-/blob/main/Dockerfile%EF%BC%8C%E5%8C%85%E5%90%AB%E4%BB%A5%E4%B8%8B%E7%BB%84%E4%BB%B6%EF%BC%9A
| 名称 | 版本 | 类型 |
|---|---|---|
| ca-certificates | 20230311+deb12u1 | deb |
| curl | 7.88.1-10+deb12u14 | deb |
| git | 1:2.39.5-0+deb12u2 | deb |
| github.com/go-task/task/v3 | v3.45.4 | go-module |
| pip | 24.3.1 | python |
| python | 3.12.9 | UnknownPackage |
| ruff | 0.9.6 | python |
| virtualenv | 20.25.0 | python |
| wget | 1.21.3-1+deb12u1 | deb |
https://hub.docker.com/r/jfxs/rye%E6%8F%90%E4%BE%9B%E6%9C%80%E6%96%B0%E5%8F%91%E5%B8%83%E9%95%9C%E5%83%8F%E7%9A%84%E8%AF%A6%E7%BB%86%E4%BF%A1%E6%81%AF%E3%80%82
版本控制
Docker标签定义规则：
- Rye版本号
- 一个连字符
- 构建序号（相同Rye版本的不同构建，从001开始递增）
格式：
text<rye_version>-<increment>
示例：0.26.0-001
签名和证明
Cosign公钥：
shell-----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3 BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw== -----END PUBLIC KEY-----
公钥也可在线获取：https://gitlab.com/op_so/docker/cosign-public-key/-/raw/main/cosign.pub
验证镜像
shellcosign verify --key cosign.pub $IMAGE_URI
验证并获取SBOM证明
shellcosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'
作者
- FX Soubirou - 初始开发 - https://gitlab.com/op_so
许可证
本程序是自由软件：您可以根据MIT许可证的条款重新分发和/或修改它。详情参见https://opensource.org/licenses/MIT%E3%80%82
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull jfxs/rye:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"