uacontainers/RockyLinux 镜像文档

镜像概述和主要用途

uacontainers/RockyLinux 是基于 Rocky Linux 的 Docker 镜像，提供每日构建、包含最新安全更新和补丁的企业级操作系统环境。Rocky Linux 作为社区驱动的企业级操作系统，与 Red Hat Enterprise Linux (RHEL) 实现 100% 漏洞级兼容，适用于需要健壮、可靠且安全平台的企业级工作负载。

本镜像区别于*** Rocky Linux Docker 镜像（通常每 6 个月或更长时间更新一次），通过每日构建机制确保用户及时获取安全修复和漏洞解决方案，最小化已知漏洞暴露风险。

核心功能和特性

每日更新机制：镜像每日构建并应用最新补丁与安全更新，确保系统安全性。
多架构支持：兼容 amd64、arm64、ppc64le 和 s390x 架构。
多样化变体：
- Base：全功能 Rocky Linux 环境，包含完整系统组件。
- Minimal：轻量级变体，仅保留核心组件，适用于资源受限场景。
- Nonroot：增强安全变体，设计为无 root 权限运行。
简化使用流程：预打包 layer.tar.xz 文件系统层，降低部署复杂度。

使用场景和适用范围

企业级应用部署：需稳定兼容 RHEL 环境的企业应用运行平台。
高安全性需求场景：对漏洞修复时效性要求高的生产环境，如***、政务系统。
资源优化场景：Minimal 变体适用于容器化微服务、边缘计算等资源受限场景。
安全增强环境：Nonroot 变体适用于需遵循最小权限原则的安全加固环境。
多架构部署：支持跨 amd64/arm64 等架构的混合部署场景。

标签和命名约定

标签结构说明

1. Base 变体

latest：最新版全功能 Rocky Linux（Dockerfile）。
<VERSION>：指定 Rocky Linux 版本（如 9、9.5）。
<VERSION>-<ARCH>：架构特定镜像（如 9.5-amd64、9-arm64）。

2. Minimal 变体

latest-minimal：最新版轻量级变体（Dockerfile）。
<VERSION>-minimal：指定版本的 Minimal 变体（如 9-minimal、9.5-minimal）。
<VERSION>-minimal-<ARCH>：架构特定 Minimal 镜像（如 9.5-minimal-arm64）。

3. Nonroot 变体

nonroot：最新版非 root 变体（Dockerfile）。
minimal-nonroot：最新版 Minimal 非 root 变体（Dockerfile）。
<ARCH>-nonroot：架构特定非 root 镜像。

使用方法和配置说明

拉取镜像

根据需求选择标签拉取对应镜像：

bash
# 拉取最新全功能镜像
docker pull uacontainers/rockylinux:latest

# 拉取 Minimal 变体
docker pull uacontainers/rockylinux:latest-minimal

# 拉取特定版本和架构的镜像
docker pull uacontainers/rockylinux:9.5-amd64

运行容器

基本运行

bash
# 交互式运行最新全功能镜像（退出后自动删除容器）
docker run --rm -it uacontainers/rockylinux:latest

非 root 容器运行

bash
# 以非 root 用户运行容器
docker run --rm -it uacontainers/rockylinux:nonroot

Docker Compose 部署示例

创建 docker-compose.yml 文件：

yaml
version: '3.8'
services:
  rockylinux-base:
    image: uacontainers/rockylinux:latest
    container_name: rockylinux-demo
    tty: true  # 保持终端连接
    stdin_open: true  # 开启标准输入
    # 如需持久化数据，可挂载目录
    volumes:
      - ./data:/app/data

启动服务：