apko不依赖dockerfile基于apk 包构建oci 镜像的工具

可以方便的基于apk 包进行oci 镜像的构建以及发布

包含的特性

• 可重复执行同时确认二进制文件一致
• 快速
• 小
• sbom 支持
• 服务支持，基于s4

安装

可以通过go install 以及docker 模式运行

go install chainguard.dev/apko@latest

使用

• 配置

contents:

  repositories:

    - https://mirrors.aliyun.com/alpine/edge/main

  packages:

    - alpine-base

    - curl

    - tree 

    - tzdata

 

entrypoint:

  command: /bin/sh -l

 

paths:

  - path: /etc/localtime

    type: symlink

    source: /usr/share/zoneinfo/Hongkong

 

# optional environment configuration

environment:

  PATH: /usr/sbin:/sbin:/usr/bin:/bin

• 构建
  命令格式apko build <config.yaml> <tag> <output.tar>

 

apko build  app-base.yaml  dalongdemoapp:v1 dalongdemoapp.tar

效果(可以看到会包含各种系统的)

 

 

 

 

 

 

• 加载镜像

 

docker load < dalongdemoapp.tar

效果

• 运行

 

docker run -it dalongdemoapp:v1-amd64

效果

 

 

说明

基于apko 构建镜像是一个不错的选择，还是比较方便的,同时也支持方便的sbom 可以增强安全处理

参考资料

https://github.com/chainguard-dev/apko