Docker 硬化镜像的可用类型

Docker 硬化镜像（DHI）是一个综合的安全硬化容器镜像目录，旨在满足不同的开发和生产需求。

框架和应用程序镜像

DHI 包含一系列流行的框架和应用程序镜像，每个镜像都经过硬化和维护，以确保安全性和合规性。这些镜像可以无缝集成到现有工作流程中，让开发人员可以专注于构建应用程序，而无需在安全性上妥协。

例如，你可能会在 DHI 目录中找到以下仓库：

Docker 硬化镜像提供不同的基础镜像选项，让你能够灵活选择最适合你的环境和工作负载要求的镜像。

基于 Debian 的镜像：如果你已经在基于 glibc 的环境中工作，这是一个不错的选择。Debian 广泛使用，在许多语言生态系统和企业系统中提供强大的兼容性。
基于 Alpine 的镜像：一个更小、更轻量级的选项，使用 musl libc。这些镜像通常很小，因此拉取速度更快，占用的空间更少。

每个镜像通过移除不必要的组件（如 shell、包管理器和调试工具）来维护一个最小且安全的运行时层。这有助于减少攻击面，同时保持与常见运行时环境的兼容性。

示例标签包括：

如果你不确定如何选择，请从你熟悉的基础镜像开始。Debian 通常提供最广泛的兼容性。

为适应应用程序生命周期的不同阶段，DHI 为所有语言框架镜像和部分应用程序镜像提供了两种变体：

这种分离支持多阶段构建，使开发人员能够在安全的构建环境中编译代码，并使用精简的运行时镜像进行部署。

例如，你可能会在 DHI 仓库中找到以下标签：

一些 Docker 硬化镜像包含 -fips 变体。这些变体使用已通过 FIPS 140 验证的加密模块，FIPS 140 是美国政府关于安全加密操作的标准。

FIPS 变体旨在帮助组织满足在敏感或受监管环境中与加密使用相关的法规和合规性要求。

你可以通过包含 -fips 的标签来识别 FIPS 变体。

例如：

FIPS 变体可以像任何其他 Docker 硬化镜像一样使用，非常适合在受监管行业或需要加密验证的合规性框架下运作的团队。