chromium

基于debian:unstable-slim的Google Chromium浏览器Docker化实现。

本镜像的Dockerfile、seccomp.json和fonts.conf源自jessfraz的Chromium稳定版Dockerfile，并进行了轻微格式调整，添加了站点特定的浏览器辅助工具。

注意：在Docker Desktop for Mac上运行此容器需先安装XQuartz。

镜像源代码托管于GitHub的backplane/conex仓库。

镜像概述与主要用途

提供Docker化的Chromium浏览器环境，核心价值在于支持创建站点隔离的浏览器实例（Site-Specific Browser, SSB）。通过命名Docker卷实现不同用途浏览器的数据隔离（如工作、社交媒体、新闻等场景），同时支持资源限制与持久化存储管理。

核心功能与特性

• 站点隔离：通过辅助脚本创建独立命名的浏览器实例，数据完全隔离
• 资源控制：可配置CPU配额与内存限制，避免单一实例过度占用资源
• 持久化存储：每个站点浏览器实例拥有独立Docker卷，存储设置、插件、历史记录等
• 统一认证卷：所有实例共享一个__auth卷，简化X11认证管理
• 环境配置：通过环境变量灵活调整存储路径、资源限制、镜像版本等参数

使用场景与适用范围

适用于需要将不同用途的浏览器实例严格隔离的用户，例如：

• 工作与个人浏览环境分离
• 不同社交平台/网站的账号隔离
• 测试环境与生产环境的浏览器配置隔离
• 需要限制浏览器资源占用的场景

详细使用方法

获取站点隔离浏览器辅助脚本

首先获取chromium_ssb.sh辅助脚本，可通过镜像直接导出：

shell
docker run --rm backplane/chromium --get-util > chromium_ssb.sh
chmod +x chromium_ssb.sh

创建与启动站点特定浏览器

使用脚本创建隔离的浏览器实例，例如创建"工作"场景的浏览器：

shell
./chromium_ssb.sh work

脚本会自动创建名为chromium_ssb_work的Docker卷（存储浏览器数据），并启动容器。输出示例：

shell
2023-02-21T21:14:28+0100 chromium_ssb applying OS-specific customizations for macOS
2023-02-21T21:14:28+0100 chromium_ssb exporting host xauth cookie to xauth volume
2023-02-21T21:14:29+0100 chromium_ssb starting container
docker run
--volume /Users/user/Downloads:/home/user/Downloads
--tty
--cpu-quota 75000
--env DISPLAY=host.docker.internal:0
--memory 4g
--name chromium_ssb_work
--security-opt seccomp=/Users/user/.chromium_ssb/seccomp.json
--volume chromium_ssb_work:/data
--volume chromium_ssb__auth:/xauth:ro
--detach
--rm backplane/chromium
--use-gl=swiftshader
--disable-dev-shm-usage
--disable-audio-output
--reset-variation-state
--disable-field-trial-config

3726023d196f14c5f31bf789ad6c01656d***dbe0319e20907b36803b31

关闭最后一个浏览器窗口后容器会自动退出，重复执行./chromium_ssb.sh work可重新打开该实例。

监控资源使用

通过docker stats命令监控各浏览器实例的资源占用：

shell
docker stats
CONTAINER ID   NAME                  CPU %     MEM USAGE / LIMIT   MEM %     NET I/O           BLOCK I/O         PIDS
484b76f73352   chromium_ssb_reddit   23.94%    311MiB / 4GiB       7.59%     29.8MB / 3.03GB   77.8kB / 291MB    101
cd060f67083b   chromium_ssb_work     57.79%    294.3MiB / 4GiB     7.19%     15.7MB / 7.75GB   32.8kB / 194MB    79

存储管理

查看存储卷

每个站点浏览器实例对应独立存储卷，__auth卷为所有实例共享：

shell
docker volume ls
local     chromium_ssb__auth
local     chromium_ssb_news
local     chromium_ssb_test
local     chromium_ssb_work

删除浏览器实例

删除对应存储卷可彻底清除浏览器数据（设置、插件、历史记录等）：

shell
docker volume rm chromium_ssb_work
chromium_ssb_work

环境变量配置

通过环境变量自定义浏览器实例行为：