openeuler/distroless-base

distroless-base | openEuler 镜像文档

快速参考

• 官方distroless-base Docker镜像。
• 维护者：openEuler CloudNative SIG。
• 帮助支持：openEuler CloudNative SIG、openEuler。

镜像概述

该镜像包含一个基于glibc的最小Linux系统，主要用于"大部分静态编译"的语言（如Go、Rust或D）直接使用。

不需要libc的静态编译应用（如Go）可使用openeuler/distroless-static镜像，该镜像包含：

• ca-certificates
• tzdata

大多数其他应用（以及需要libc/cgo的Go应用）应使用openeuler/distroless-base，它包含openeuler/distroless-static的所有包，以及：

• glibc
• openssl_libs

支持的标签及对应Dockerfile链接

distroless-base Docker镜像的标签由glibc版本和openEuler版本组成，详情如下：

使用方法

用户需在镜像中包含已编译的应用并设置正确的命令。示例如下：

dockerfile
# Dockerfile

# 构建环境
FROM openeuler/openeuler:latest AS build-env
COPY . /app
WORKDIR /app
RUN yum install -y gcc g++
RUN cc hello.c -o hello

# 使用distroless-base作为基础镜像
FROM openeuler/distroless-base:2.38-oe2403lts
COPY --from=build-env /app /app
WORKDIR /app
CMD ["./hello"]

以非root用户运行应用

实现细节请参考distroless-base-nonroot文档。

问题与反馈

如有任何问题或需要特殊功能，请在openeuler-docker-images提交issue或pull request。