chainguard/go Docker 镜像 - 轩辕镜像

Chainguard Go 容器镜像

镜像概述和主要用途

Chainguard Go 容器镜像是一款专注于安全性的容器镜像，旨在帮助用户构建、交付和运行安全的Go应用程序。其核心特点是低至零CVE（常见漏洞和暴露），通过严格的安全优化减少漏洞暴露风险，为开发和部署提供可靠的安全基础。

核心功能和特性

• 低至零CVE漏洞：经过严格安全加固，漏洞数量极低甚至为零，显著提升软件运行安全性
• 多源获取：同时托管于Docker Hub和Chainguard Registry，支持灵活选择拉取源
• 版本多样性：提供包括FIPS支持在内的多种版本，满足不同合规需求
• 完整安全信息：附带SBOMs（软件物料清单）、安全公告及漏洞详情，便于安全审计与管理

使用场景和适用范围

适用于对应用程序安全性有较高要求的各类场景，包括：

• 企业级Go应用程序的开发、构建与部署
• 需满足严格安全合规标准（如FIPS）的项目
• 希望最小化漏洞暴露风险的开发团队和运维环境

详细使用方法和配置说明

下载此镜像

该镜像可从Docker Hub和Chainguard Registry获取，具体拉取命令如下：

从Docker Hub拉取

bash
docker pull chainguard/go:latest

从Chainguard Registry拉取

bash
docker pull cgr.dev/chainguard/go:latest

额外版本与安全信息

如需获取包括FIPS支持在内的更多版本，以及SBOMs、安全公告和漏洞相关信息，请访问Chainguard镜像目录中的Go镜像页面。

速率限制与支持

若遇到拉取速率限制问题，建议通过Chainguard Registry拉取镜像。如需技术支持，可查阅镜像FAQ或访问联系页面。

更多文档

有关详细概述与使用指南，请参阅Chainguard镜像目录中的概述页面。