philipssoftware/openjdk

Philips OpenJDK Docker镜像

⚠️ 此仓库已弃用，不再提供更新。获取最新版OpenJDK可通过其他方式，例如Chainguard镜像。

镜像概述

本仓库包含OpenJDK的Docker镜像，提供多种版本和变体，适用于需要Java运行环境的应用部署。尽管已弃用，但现有镜像仍可用于开发和测试场景。

核心功能与特性

• 多版本支持：包含OpenJDK 8和11版本
• 变体丰富：提供JDK/JRE、slim/alpine基础镜像、Zulu JDK及集成aws-cli的版本
• 安全保障：镜像经过签名，提供SLSA-Provenance和SBOM（软件物料清单）
• 额外工具：预安装常用工具如jq、aws-cli、curl（部分变体）

当前可用版本

.
├── 11
│   ├── jdk
│   │   ├── slim
│   │   ├── slim-aws
│   │   ├── zulu
│   │   └── zulu-docker
│   └── jre
│       ├── slim
│       └── slim-aws
├── 8
│   ├── jdk
│   │   └── alpine
│   └── jre
│       └── alpine

使用方法

镜像可从Docker Hub获取：https://hub.docker.com/r/philipssoftware/openjdk/

基本运行示例

bash
# 运行JDK 11
docker run philipssoftware/openjdk:11 java -version

# 运行JRE 11
docker run philipssoftware/openjdk:11-jre java -version

# 运行JDK 8
docker run philipssoftware/openjdk:8 java -version

# 运行JRE 8
docker run philipssoftware/openjdk:8-jre java -version

安全验证

验证签名

镜像使用Cosign签名，公钥可从仓库根目录的cosign.pub文件获取：

bash
cosign verify --key cosign.pub philipssoftware/openjdk:11-jdk-zulu

验证SBOM

SBOM由Syft生成并附加到镜像，可通过Cosign验证：

bash
cosign verify-attestation --key cosign.pub philipssoftware/openjdk:11-jdk-zulu | jq '.payload |= @base64d | .payload | fromjson | select( .predicateType=="https://spdx.dev/Document" ) | .predicate.Data | fromjson | .'

验证SLSA-Provenance

SLSA-Provenance文件由SLSA-provenance-action生成，可通过Cosign验证：

bash
cosign verify-attestation --key cosign.pub philipssoftware/openjdk:11-jdk-zulu | jq '.payload |= @base64d | .payload | fromjson | select( .predicateType=="https://slsa.dev/provenance/v0.2" ) |  .'

镜像内文件说明

除OpenJDK外，镜像还包含两个已弃用的文件（已被上述验证机制替代）：

• REPO：包含构建时的仓库URL及commit-sha
  示例：https://github.com/philips-software/docker-openjdk/tree/facb2271e5a563e5d6f65ca3f475cefac37b8b6c

• TAGS：包含构建时的所有关联标签
  示例：openjdk openjdk:11 openjdk:11-jdk openjdk:11-jdk-slim openjdk:11.0.16-jdk-slim

标签说明

基础OpenJDK标签

集成aws-cli的标签

集成Docker的标签

设计背景

创建自定义镜像的主要原因是为容器预装常用工具（如jq、aws-cli、curl），避免每次使用时重复安装，提高开发效率。

问题反馈

如有问题，请在https://github.com/philips-software/docker-openjdk/issues%E6%8A%A5%E5%91%8A%E3%80%82

作者

Jeroen Knoops <***>

许可证

MIT许可证，详见LICENSE文件

Philips Forest

本模块是Philips Forest的一部分。

                                                     ___                   _
                                                    / __\__  _ __ ___  ___| |_
                                                   / _\/ _ \| '__/ _ \/ __| __|
                                                  / / | (_) | | |  __/\__ \ |_
                                                  \/   \___/|_|  \___||___/\__|  

                                                                 Infrastructure

可在Slack的docker-images频道与forestkeepers交流。

![Slack]([***]