truemark/git-crypt

git-crypt Docker镜像文档

镜像概述

本镜像为包含git-crypt工具的单层Docker镜像，支持amd64和arm64两种架构。git-crypt是一款用于加密git仓库中敏感文件的工具，本镜像旨在提供轻量、跨架构的容器化运行环境，方便在各类系统中快速使用git-crypt功能。

核心功能与特性

• 单层镜像设计：采用精简的单层镜像结构，减少镜像体积，提升运行效率
• 多架构支持：同时提供amd64（x86_64）和arm64（aarch64）架构版本，适配不同硬件平台
• 内置git-crypt工具：预装最新稳定版git-crypt，可直接使用其完整功能集
• 轻量级基础：基于轻量级基础镜像构建，降低资源占用

使用场景

• 容器化环境中处理加密的git仓库
• CI/CD流水线中自动化解密敏感配置文件
• 跨架构开发环境中统一使用git-crypt工具
• 临时环境中快速部署git-crypt而无需本地安装

使用方法

基本使用

通过docker run命令直接调用git-crypt命令，需挂载本地git仓库目录作为卷：

bash
docker run --rm -v $(pwd):/workspace -w /workspace truemark/git-crypt git-crypt [command]

常用命令示例

1. 初始化git-crypt仓库：

   bash
   docker run --rm -v $(pwd):/workspace -w /workspace truemark/git-crypt git-crypt init
   

2. 添加GPG密钥：

   bash
   docker run --rm -v $(pwd):/workspace -w /workspace truemark/git-crypt git-crypt add-gpg-user <gpg-key-id>
   

3. 查看加密状态：

   bash
   docker run --rm -v $(pwd):/workspace -w /workspace truemark/git-crypt git-crypt status
   

4. 解密文件：

   bash
   docker run --rm -v $(pwd):/workspace -w /workspace truemark/git-crypt git-crypt unlock
   

与docker-compose集成

在docker-compose.yml中定义服务：

yaml
version: '3'
services:
  git-crypt:
    image: truemark/git-crypt
    volumes:
      - ./:/workspace
    working_dir: /workspace
    command: git-crypt status

运行：

bash
docker-compose run --rm git-crypt

注意事项

• 确保挂载的git仓库目录具有适当的读写权限
• 使用GPG密钥时，可能需要额外挂载GPG密钥目录（通常为~/.gnupg）
• 详细的git-crypt命令用法可参考官方文档

获取镜像

可通过Docker Hub获取本镜像：

bash
docker pull truemark/git-crypt

特定架构版本：

bash
# amd64架构
docker pull truemark/git-crypt:latest-amd64

# arm64架构
docker pull truemark/git-crypt:latest-arm64