jfxs/rye Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Rye

一个带有Rye的Python Docker镜像，主要用于CI流水线：

• 基于debian-slim的轻量级镜像
• 多架构支持，包括amd64和arm64
• 通过比较软件物料清单（SBOM）变更实现自动更新
• 使用Cosign进行镜像签名
• 使用Syft添加软件物料清单（SBOM）证明
• 在Docker Hub和Quay.io均有提供

![GitLab]([***] 主仓库

![Docker Hub]([***] Docker Hub仓库

![Quay.io]([***] Quay.io仓库

核心功能和特性

• 轻量级基础：基于debian-slim构建，减少镜像体积
• 多架构支持：同时提供amd64和arm64架构镜像
• 自动更新机制：通过SBOM变更检测实现自动构建更新
• 安全保障：使用Cosign进行镜像签名，确保完整性
• 透明性：通过Syft生成SBOM证明，提供软件成分可见性
• 多平台可用：在Docker Hub和Quay.io两个容器 registry 提供镜像

使用场景和适用范围

• Python项目的CI/CD流水线（如GitLab CI、GitHub Actions等）
• 本地开发环境中的Rye工具快速部署
• 需要统一Python和Rye版本的自动化构建流程

使用方法和配置说明

本地运行Rye

shell
docker run -t --rm -v $(pwd):/workdir jfxs/rye /bin/bash -c "rye run python3 --version"

在GitLab CI中运行Rye

GitLab CI使用示例：

yaml
...
gitlab-release:
  image: jfxs/rye
  stage: build
  script:
    - rye run python3 --version
    - rye sync

Built with

Docker最新标签为0.44.0-023, 0.44, 0，包含以下组件：

Dockerhub概览页面提供最新发布镜像的详细信息。

版本控制

Docker标签定义规则：

• Rye版本号
• 一个连字符
• 构建序号（相同Rye版本的不同构建，从001开始递增）

格式：

text
<rye_version>-<increment>

示例：0.26.0-001

签名和证明

Cosign公钥：

shell
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3
BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw==
-----END PUBLIC KEY-----

公钥也可在线获取：<[***]>

验证镜像

shell
cosign verify --key cosign.pub $IMAGE_URI

验证并获取SBOM证明

shell
cosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'

作者

• FX Soubirou - 初始开发 - GitLab仓库

许可证

本程序是自由软件：您可以根据MIT许可证的条款重新分发和/或修改它。详情参见LICENSE。