lemuridaelabs/openjdk-java23-jre

Lemuridae Labs OpenJDK Java 23 JRE 容器

镜像概述

该镜像提供基于安全容器基础镜像构建的OpenJDK Java 23 (JRE)运行时环境，基于Chainguard Wolfi（Alpine）发行版。通过每日构建机制确保发行版的安全性和完整性，适用于需要可靠Java运行时的应用场景。

核心功能和特性

• 轻量安全：基于Chainguard Wolfi（Alpine）发行版构建，兼顾轻量级特性与高安全性
• 每日构建：每晚自动发布更新，及时修复潜在漏洞，最小化安全风险
• 完整性保障：包含镜像签名和集成SBOM（软件物料清单）工件，增强镜像完整性验证能力
• 多架构支持：同时提供amd64（x86）和arm64两种架构版本，适配不同硬件环境

使用场景和适用范围

适用于需要安全、可靠Java 23 JRE运行时的各类应用部署场景，包括：

• 企业级Java应用的容器化运行环境
• 微服务架构中的Java服务部署
• 对安全性和更新频率有较高要求的生产环境
• 需要跨架构部署的Java应用

使用方法和配置说明

拉取镜像

推荐使用latest标签获取包含最新安全补丁的版本：

bash
docker pull lemuridae/openjdk23-jre:latest

基本运行示例

验证Java版本：

bash
docker run --rm lemuridae/openjdk23-jre:latest java -version

运行Java应用（假设当前目录存在应用JAR包）：

bash
docker run -v $(pwd):/app --rm lemuridae/openjdk23-jre:latest java -jar /app/your-application.jar

配置说明

• 标签策略：使用latest标签可自动获取最新构建版本，确保包含最新安全修复
• 架构适配：Docker会根据宿主机架构自动拉取对应版本（amd64或arm64），无需额外配置
• 安全验证：可通过镜像签名和SBOM文件验证镜像完整性，具体方法参考Lemuridae Labs官方安全文档

Docker Compose示例

yaml
version: '3.8'
services:
  java-app:
    image: lemuridae/openjdk23-jre:latest
    volumes:
      - ./app:/app
    command: java -jar /app/your-application.jar
    restart: unless-stopped