lukasmartinelli/hadolint

Haskell Dockerfile检查工具

镜像概述

lukasmartinelli/hadolint是基于Haskell开发的Dockerfile代码检查工具，旨在帮助用户遵循Docker最佳实践，构建安全高效的镜像。它通过解析Dockerfile生成抽象语法树（AST），结合内置规则与Shellcheck工具实现全面校验。

核心功能

1. AST解析：将Dockerfile转换为语法树，支持精准规则检查
2. 最佳实践校验：覆盖镜像版本固定、WORKDIR使用、避免sudo等关键规范
3. Shellcheck集成：自动检查RUN指令中的Bash代码语法与合规性
4. 规则自定义：支持通过参数忽略指定规则，适配不同场景需求

使用场景

• 本地开发：提前检查Dockerfile规范问题，减少构建错误
• CI/CD流程：集成到自动化 pipeline，确保镜像构建符合团队标准
• 团队协作：统一Dockerfile编写规范，提升代码一致性

配置说明

• 忽略规则：使用--ignore参数跳过特定规则（如--ignore DL3003 --ignore DL3006）
• 输入方式：支持直接传入Dockerfile路径或通过管道输入内容

部署示例

Docker Run命令

通过管道输入Dockerfile进行检查：

bash
docker run --rm -i lukasmartinelli/hadolint < Dockerfile

忽略指定规则的检查：

bash
docker run --rm -i lukasmartinelli/hadolint --ignore DL3003 --ignore DL3006 < Dockerfile