porterhub/controller-chroot

Porter构建的Chainguard ingress-nginx镜像

镜像概述

本镜像为Porter构建的容器镜像，基于Chainguard对ingress-nginx项目的分支版本构建。ingress-nginx是Kubernetes生态中广泛使用的入口控制器，负责管理从集群外部到集群内部服务的HTTP/HTTPS流量路由。

核心功能与特性

• 基于Chainguard分支：采用Chainguard维护的ingress-nginx分支，可能包含安全增强和优化
• Porter构建：通过Porter工具链构建，确保构建过程的一致性和可追溯性
• 入口控制能力：支持HTTP/HTTPS路由、负载均衡、SSL终止、路径重写等标准ingress功能
• 潜在安全特性：继承Chainguard镜像的安全设计理念，可能具备精简镜像体积、最小权限运行等特性

使用场景

• Kubernetes集群入口流量管理
• 需要增强安全性的生产环境部署
• 对镜像构建过程有严格要求的企业级应用

使用方法

基本部署（Kubernetes环境）

通常通过Kubernetes manifests部署，示例如下（基于常规ingress-nginx部署流程，具体配置可能需参考Chainguard分支文档）：

yaml
# 示例：ingress-nginx控制器部署（简化版）
apiVersion: apps/v1
kind: Deployment
metadata:
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      app.kubernetes.io/name: ingress-nginx
  template:
    metadata:
      labels:
        app.kubernetes.io/name: ingress-nginx
    spec:
      containers:
      - name: controller
        image: docker.xuanyuan.run/<porter-built-chainguard-ingress-nginx-image>
        args:
        - /nginx-ingress-controller
        - --publish-service=ingress-nginx/ingress-nginx-controller
        - --election-id=ingress-controller-leader
        - --controller-class=k8s.io/ingress-nginx

配置说明

具体配置参数与标准ingress-nginx控制器一致，主要通过命令行参数、ConfigMap或Ingress资源定义进行配置。详细配置可参考https://kubernetes.github.io/ingress-nginx/%E5%8F%8AChainguard%E5%88%86%E6%94%AF%E7%9A%84%E7%89%B9%E5%AE%9A%E8%AF%B4%E6%98%8E%E3%80%82

注意事项

• 请确保使用正确的镜像标签，以匹配所需的ingress-nginx版本
• 部署前建议查阅Chainguard分支的文档，了解可能的定制化特性或差异
• 生产环境中应结合适当的资源限制、健康检查和监控配置