openeuler/distroless-static

镜像概述

openeuler/distroless-static是官方的distroless静态镜像，由openEuler CloudNative SIG维护。该镜像包含最小化的Linux和glibc运行时环境，专为Rust、Go等"大部分静态编译"的语言设计。对于不需要libc的静态编译应用（如Go），可使用此镜像，其包含ca-certificates（证书支持）和tzdata（时区数据）。

核心功能和特性

• 最小化环境：提供精简的Linux基础，减少镜像体积和***面
• glibc运行时：支持依赖glibc的静态编译应用
• 必要组件：包含ca-certificates（用于SSL/TLS证书验证）和tzdata（用于时区配置）
• 多架构支持：支持amd64和arm64架构

支持的标签及对应Dockerfile链接

使用方法

用户需在镜像中包含已编译的应用，并设置正确的启动命令。以下是使用示例：

dockerfile
# Dockerfile

# 构建阶段：使用Go镜像编译应用
FROM openeuler/go:latest AS build
WORKDIR /go/src/app
COPY . .
RUN go mod download  # 下载依赖
RUN go vet -v        # 代码检查
RUN go test -v       # 运行测试
RUN CGO_ENABLED=0 go build -o /go/bin/app  # 静态编译应用（禁用CGO）

# 运行阶段：使用distroless-static镜像
FROM openeuler/distroless-static:1.0.0-oe2403lts
COPY --from=build /go/bin/app /  # 从构建阶段复制编译好的应用
CMD ["/app"]  # 设置启动命令

以非Root用户运行应用

有关以非Root用户运行应用的实现细节，请参考distroless-base-nonroot文档。

问题与反馈

如有任何问题或需要使用特定功能，请在openeuler-docker-images仓库提交issue或Pull Request。