Wrangler

![流水线状态]([***]

一个带有Cloudflare Wrangler 的Node.js Docker镜像：

• 基于debian-slim的轻量级镜像，
• 多架构支持，包括amd64和arm64，
• 通过比较软件物料清单（SBOM）变更自动更新，
• 镜像使用Cosign签名，
• 使用Syft添加软件物料清单（SBOM）证明，
• 在Docker Hub和Quay.io均有提供。

![GitLab]([***] 主仓库。

![Docker Hub]([***] Docker Hub registry。

![Quay.io]([***] Quay.io registry。

本地运行Wrangler

docker run -t --rm -v $(pwd):/data jfxs/wrangler /bin/sh -c "export WRANGLER_SEND_METRICS=false && export CLOUDFLARE_ACCOUNT_ID=<account_id> && export CLOUDFLARE_API_TOKEN=<api_token> && npx wrangler pages deploy /data/public --project-name my-project"

在Gitlab-CI中运行Wrangler

Gitlab-CI使用示例：

 ...
cloudflare-publish:
  image: jfxs/wrangler:latest
  stage: publish
  variables:
    WRANGLER_SEND_METRICS: "false"
  script:
    - if [ -z "$CLOUDFLARE_ACCOUNT_ID" ]; then echo "CLOUDFLARE_ACCOUNT_ID 为空！" && exit 1; fi
    - if [ -z "$CLOUDFLARE_API_TOKEN" ]; then echo "CLOUDFLARE_API_TOKEN 为空！" && exit 1; fi
    - npx wrangler pages deploy /data/public --project-name my-project
  rules:
    - if: $CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH

内置组件

Docker latest 标签为 4.44.0-001, 4.44, 4，包含以下组件：

Dockerhub 概览页面 包含最新发布镜像的详细信息。

版本控制

Docker 标签定义：

• 所使用的 Wrangler 版本，
• 一个连字符，
• 从001开始的增量编号，用于区分相同版本的不同构建

<wrangler_version>-<increment>

示例：3.51.2-001

签名与证明

Cosign 公钥：

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3
BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw==
-----END PUBLIC KEY-----

公钥也可在线获取：<[***]>。

验证镜像：

cosign verify --key cosign.pub $IMAGE_URI

验证并获取软件物料清单（SBOM）证明：

cosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'

作者

• FX Soubirou - 初始工作 - GitLab 仓库

许可证

本程序是自由软件：您可以根据MIT许可证（MIT）的条款重新分发和/或修改它。详情参见LICENSE。