snapshot Docker 镜像下载 - 轩辕镜像

镜像概述

本镜像基于Debian发行版构建，核心特性是将/etc/apt/sources.list配置为指向snapshot.debian.org的固定时间点快照仓库。这一设计旨在消除软件源动态更新带来的不确定性，确保每次构建过程中使用的软件包版本完全一致，从而实现极致的构建可重现性。

核心功能与特性

• 固定时间点软件源：/etc/apt/sources.list指向snapshot.debian.org的特定时间点快照，确保所有软件包安装源的版本固定，不受后续仓库更新影响。

• 禁用有效性检查：按照snapshot.debian.org的推荐配置，镜像已设置Acquire::Check-Valid-Until=false，允许从（有意保留的）过时仓库中安装软件包，避免因仓库时效性检查失败导致的安装错误。

• 可重现构建支持：通过锁定依赖版本，消除因软件包更新导致的构建差异，为需要严格一致性的场景提供可靠基础。

使用场景

• 科研与实验环境：科学计算或研究中需精确复现实验结果的场景，确保不同时间/地点的环境一致性。

• 安全与合规场景：安全审计、合规性验证等需固定依赖版本以避免未知更新引入风险的场景。

• 版本控制严格的开发流程：需要稳定依赖环境的开发、测试或CI/CD流程，避免依赖意外更新导致的构建失败。

使用方法与配置说明

基本使用

通过以下命令启动镜像并进入交互终端（以sid版本为例，具体标签需根据需求指定）：

bash
docker run --rm -it debuerreotype/debian-snapshot:sid bash

APT操作注意事项

• 更新软件包列表：执行apt update时，将从固定时间点快照仓库获取软件包列表，不会获取后续更新，确保版本一致性。

• 安装软件包：apt install <package>将安装快照仓库中当时存在的版本，无需担心后续仓库更新导致的版本变化。

构建脚本参考

用于生成、构建和推送本镜像的脚本可在GitHub仓库获取：
[***]

自定义时间点（高级）

如需基于特定时间点生成镜像，可参考上述GitHub仓库中的脚本，通过修改快照时间参数重新构建自定义镜像。