sdelrio/docker-minimal-nginx

最小化nginx镜像

镜像概述

本镜像基于Alpine Linux构建，是一个轻量级的nginx容器，体积仅约6.7MB。它采用安全配置，主进程以root身份运行，而worker进程则使用nobody用户，降低了潜在的安全风险。

核心功能

1. 提供轻量级nginx服务，支持静态资源托管
2. 主进程与worker进程分离权限，提升安全性
3. 支持卷映射，方便挂载自定义静态文件
4. 基于Alpine Linux，镜像体积极小，启动速度快

使用场景

• 静态网站或单页应用的快速部署
• 开发环境中的临时web服务器
• 需要轻量级反向代理的场景

配置说明

构建镜像

将Dockerfile及相关配置文件（如nginx.non-root.conf、index.html）放在同一目录，执行以下命令构建镜像：

bash
docker build -t minimal-nginx .

运行镜像

基础运行

bash
docker run -td -p 80:8080 sdelrio/docker-minimal-nginx

挂载自定义静态文件

将当前目录下的静态文件映射到容器内：

bash
docker run -td -p 80:8080 -v $(pwd):/usr/share/nginx/html sdelrio/docker-minimal-nginx

验证进程权限

运行容器后，可通过以下命令查看进程用户：

bash
docker exec [容器ID] ps

输出应显示主进程为root，worker进程为nobody。

参考

Docker官方文档中关于构建安全镜像的最佳实践。