特色标签

• 9.0 (标准支持)
  • docker pull mcr.microsoft.com/dotnet/runtime:9.0
• 8.0 (长期支持)
  • docker pull mcr.microsoft.com/dotnet/runtime:8.0

关于

此镜像包含.NET运行时和库，优化用于生产环境中运行.NET应用程序。

关注讨论以获取与Docker相关的.NET公告。

使用方法

.NET Docker示例展示了多种将.NET与Docker结合使用的方式。有关更多信息，请参阅.NET与Docker简介。

容器示例：运行简单应用

您可以使用基于.NET控制台示例的预构建.NET Docker镜像快速运行容器。

输入以下命令运行示例控制台应用程序：

console
docker run --rm mcr.microsoft.com/dotnet/samples

镜像变体

.NET容器镜像有多个变体，提供不同的灵活性和部署大小组合。镜像变体文档包含镜像变体及其用例的摘要。

无发行版镜像

.NET 无发行版容器镜像仅包含.NET所需的最小包集，其他所有内容均已移除。由于其有限的包集，无发行版容器与非无发行版容器相比，具有最小化的安全***面、更小的部署大小和更快的启动时间。它们包含以下特性：

• .NET应用程序所需的最小包集
• 默认非root用户
• 无包管理器
• 无shell

.NET为Azure Linux和Ubuntu (***ed)提供无发行版镜像。

相关仓库

.NET：

• dotnet: .NET
• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core运行时
• dotnet/runtime-deps: .NET运行时依赖项
• dotnet/monitor: .NET监控工具
• dotnet/aspire-dashboard: .NET Aspire仪表板
• dotnet/nightly/runtime: .NET运行时（预览版）
• dotnet/samples: .NET示例

.NET Framework：

• dotnet/framework: .NET Framework、ASP.NET和WCF
• dotnet/framework/samples: .NET Framework、ASP.NET和WCF示例

完整标签列表

在Microsoft Artifact Registry门户或GitHub上查看当前标签。

支持

生命周期

• Microsoft对.NET的支持
• 支持的容器平台策略
• 支持的标签策略

镜像更新策略

• 基础镜像更新：在基础镜像（如debian:bookworm-slim、windows/nanoserver:ltsc2022等）有任何更新后的12小时内，镜像将被重新构建。
• .NET版本发布：作为发布新.NET版本的一部分，镜像将被重新构建。这包括新的主版本、次版本和服务版本。
• 严重CVE：按照以下CVE更新策略，镜像将被重新构建以获取严重CVE修复。
• 月度重新构建：镜像每月重新构建一次，通常在当月的第二个星期二，以获取低严重性CVE修复。
• 紧急更新：有时可能需要重新构建镜像以解决紧急问题。如果发生这种情况，新的修复版本标签将根据修复版本标签文档进行更新。

CVE更新策略

.NET容器镜像会定期监控CVE的存在。当满足以下条件时，将重新构建镜像以获取CVE修复：

• 我们检测到镜像包含CVSS（常见漏洞评分系统）评分为“严重”的CVE
• 并且该CVE位于我们Dockerfile层中添加的包中（即该CVE位于我们显式安装的包或这些包的任何传递依赖项中）
• 并且受影响的基础镜像的包仓库中存在该包的CVE修复。

有关在.NET镜像中遇到CVE时该如何处理的更多详细信息，请参阅安全策略和容器漏洞工作流。

反馈

• 提交问题
• 联系Microsoft支持

许可

• ***声明：容器许可信息
• .NET许可
• 了解Linux镜像内容的许可
• Windows基础镜像许可（仅适用于Windows容器）
• Windows Server定价和许可