fontebasso/php-nginx

![Docker Build]([] ![Docker Pulls]([] ![Signed with Sigstore]([] ![SLSA Provenance]([] ![GitHub License]([***]

本仓库包含用于运行高性能PHP Web应用的Docker镜像。它针对速度和效率进行了优化，并包含Web开发中常用的一整套工具和库。

如果发现安全漏洞，请尽快按照安全政策中概述的指南进行报告。

特性

• Alpine Linux 3.20：最小化基础系统，提供更好的安全性和更小的镜像体积。
• PHP 8.3：现代版本，具有性能改进和更长的支持周期。
• Nginx：快速可靠的Web服务器。
• Runit：轻量级init系统，用于进程管理。
• 多架构构建：支持linux/amd64和linux/arm64。

供应链安全

本镜像具有：

• ✅ 使用Sigstore Cosign签名
• ✅ 生成符合SLSA v0.2标准的证明
• ✅ 兼容cosign verify和cosign verify-attestation验证

验证镜像及其证明（示例）：

bash
cosign verify \
  --certificate-identity-regexp "github.com/fontebasso/.+" \
  --certificate-oidc-issuer "[***]" \
  docker.io/fontebasso/php-nginx@sha256:03c339da2342dd29c04a4c20da486150efc38f93a3aaf675fdf7a08899d8cb56

bash
cosign verify-attestation \
  --type=[***] \
  --certificate-identity-regexp "github.com/slsa-framework/.+" \
  --certificate-oidc-issuer "[***]" \
  docker.io/fontebasso/php-nginx@sha256:03c339da2342dd29c04a4c20da486150efc38f93a3aaf675fdf7a08899d8cb56

无需手动设置或密钥 — Cosign使用GitHub Actions身份验证。

快速开始

先决条件

• 机器上已安装Docker
• 拥有Docker Hub账户以拉取镜像

拉取镜像

要从Docker Hub拉取镜像，请运行：

bash
docker pull fontebasso/php-nginx:latest

运行容器

要使用此镜像运行容器，请执行：

bash
docker run -d -p 8080:80 fontebasso/php-nginx:latest

这将在本地机器的8080端口暴露Nginx服务。

自定义配置

您可以通过编辑custom_params.ini文件并将其复制到适当目录来自定义PHP配置：

dockerfile
COPY ./custom_params.ini /opt/php/etc/php/conf.d/php-04-custom-params.ini

目录结构

• /app：应用程序代码
• /env：环境变量目录
• /etc/service：Runit服务定义

开发

要在本地构建Docker镜像，请克隆此仓库并运行：

bash
git clone [***]
cd docker-php-nginx
docker build -t fontebasso/php-nginx:latest .

多架构构建

本仓库配置为构建以下架构：

• linux/amd64
• linux/arm64

通过GitHub Actions进行构建，并生成证明和公开签名。

贡献

欢迎提交拉取请求！请 Fork 仓库并提交您的改进。我们遵循标准的开源贡献指南，乐于接受帮助改进此项目。

维护者

• Samuel Fontebasso

联系

如有问题或需要支持，请打开issue或联系维护者。

许可证

本项目采用MIT许可证。详情请参见LICENSE文件。