uacontainers/rockylinux

uacontainers/RockyLinux 镜像文档

镜像概述和主要用途

uacontainers/RockyLinux 是基于 Rocky Linux 的 Docker 镜像，提供每日构建、包含最新安全更新和补丁的企业级操作系统环境。Rocky Linux 作为社区驱动的企业级操作系统，与 Red Hat Enterprise Linux (RHEL) 实现 100% 漏洞级兼容，适用于需要健壮、可靠且安全平台的企业级工作负载。

本镜像区别于官方 Rocky Linux Docker 镜像（通常每 6 个月或更长时间更新一次），通过每日构建机制确保用户及时获取安全修复和漏洞解决方案，最小化已知漏洞暴露风险。

核心功能和特性

• 每日更新机制：镜像每日构建并应用最新补丁与安全更新，确保系统安全性。
• 多架构支持：兼容 amd64、arm64、ppc64le 和 s390x 架构。
• 多样化变体：
  • Base：全功能 Rocky Linux 环境，包含完整系统组件。
  • Minimal：轻量级变体，仅保留核心组件，适用于资源受限场景。
  • Nonroot：增强安全变体，设计为无 root 权限运行。
• 简化使用流程：预打包 layer.tar.xz 文件系统层，降低部署复杂度。

使用场景和适用范围

• 企业级应用部署：需稳定兼容 RHEL 环境的企业应用运行平台。
• 高安全性需求场景：对漏洞修复时效性要求高的生产环境，如***、政务系统。
• 资源优化场景：Minimal 变体适用于容器化微服务、边缘计算等资源受限场景。
• 安全增强环境：Nonroot 变体适用于需遵循最小权限原则的安全加固环境。
• 多架构部署：支持跨 amd64/arm64 等架构的混合部署场景。

标签和命名约定

标签结构说明

1. Base 变体

• latest：最新版全功能 Rocky Linux（https://github.com/vborodaykevych/rockylinux/blob/main/Dockerfile.base%EF%BC%89%E3%80%82
• <VERSION>：指定 Rocky Linux 版本（如 9、9.5）。
• <VERSION>-<ARCH>：架构特定镜像（如 9.5-amd64、9-arm64）。

2. Minimal 变体

• latest-minimal：最新版轻量级变体（https://github.com/vborodaykevych/rockylinux/blob/main/Dockerfile.minimal%EF%BC%89%E3%80%82
• <VERSION>-minimal：指定版本的 Minimal 变体（如 9-minimal、9.5-minimal）。
• <VERSION>-minimal-<ARCH>：架构特定 Minimal 镜像（如 9.5-minimal-arm64）。

3. Nonroot 变体

• nonroot：最新版非 root 变体（https://github.com/vborodaykevych/rockylinux/blob/main/Dockerfile.base.nonroot%EF%BC%89%E3%80%82
• minimal-nonroot：最新版 Minimal 非 root 变体（https://github.com/vborodaykevych/rockylinux/blob/main/Dockerfile.minimal.nonroot%EF%BC%89%E3%80%82
• <ARCH>-nonroot：架构特定非 root 镜像。

使用方法和配置说明

拉取镜像

根据需求选择标签拉取对应镜像：

bash
# 拉取最新全功能镜像
docker pull docker.xuanyuan.run/uacontainers/rockylinux:latest

# 拉取 Minimal 变体
docker pull docker.xuanyuan.run/uacontainers/rockylinux:latest-minimal

# 拉取特定版本和架构的镜像
docker pull docker.xuanyuan.run/uacontainers/rockylinux:9.5-amd64

运行容器

基本运行

bash
# 交互式运行最新全功能镜像（退出后自动删除容器）
docker run --rm -it docker.xuanyuan.run/uacontainers/rockylinux:latest

非 root 容器运行

bash
# 以非 root 用户运行容器
docker run --rm -it docker.xuanyuan.run/uacontainers/rockylinux:nonroot

Docker Compose 部署示例

创建 docker-compose.yml 文件：

yaml
version: '3.8'
services:
  rockylinux-base:
    image: docker.xuanyuan.run/uacontainers/rockylinux:latest
    container_name: rockylinux-demo
    tty: true  # 保持终端连接
    stdin_open: true  # 开启标准输入
    # 如需持久化数据，可挂载目录
    volumes:
      - ./data:/app/data

启动服务：

bash
docker-compose up -d

选择理由

• 时效性安全更新：每日构建机制确保较官方镜像更快修复安全漏洞。
• 部署灵活性：多架构、多变体支持，适配从全功能到轻量级的多样化需求。
• 增强安全设计：Nonroot 变体降低容器逃逸风险，符合安全最佳实践。

关于 Rocky Linux

Rocky Linux 是 Red Hat Enterprise Linux (RHEL) 的下游发行版，由 Rocky Enterprise Software Foundation (RESF) 维护，采用社区驱动模式，提供企业级稳定性、安全性和兼容性。

• https://rockylinux.org
• https://docs.rockylinux.org
• https://github.com/rocky-linux

贡献方式

欢迎提交改进建议或报告问题。请通过 https://github.com/vborodaykevych/rockylinux 提交 issue 或 pull request。

许可协议

本仓库及镜像基于 https://opensource.org/licenses/MIT 发布。Rocky Linux 操作系统遵循其发行版文档中的许可条款。