almalinux/8-micro Docker 镜像 - 轩辕镜像

AlmaLinux OS Docker 镜像文档

一、镜像概述和主要用途

AlmaLinux OS 是一款开源、永久免费的企业级 Linux 发行版，由 AlmaLinux OS Foundation 主导，社区驱动，专注于长期稳定性和生产级平台可靠性。该发行版与 RHEL® 8 实现 1:1 二进制兼容，由 CloudLinux OS 团队创立，旨在作为 CentOS Linux 终止支持后的替代方案。

AlmaLinux Docker 镜像基于 AlmaLinux OS 构建，适用于所有 OCI 兼容容器运行时环境（如 Docker、Podman、Kubernetes），可作为容器化应用、中间件及工具的基础镜像，提供稳定、安全的运行环境。

二、核心功能和特性

2.1 架构支持

支持多种硬件架构，包括：

• amd64、arm64v8、ppc64le、s390x
• 对应镜像标签：amd64/almalinux、arm64v8/almalinux、ppc64le/almalinux、s390x/almalinux、almalinux/amd64 等

2.2 镜像类型及特性

提供多种镜像变体，满足不同场景需求：

• 通用平台镜像：包含完整 DNF 包管理栈及基础工具（如 bintools、find、tar、minimal-vim 等），适用于大多数通用场景。
• Minimal 镜像：精简版本，使用 microdnf（基于 libdnf，无需 Python 依赖）作为包管理器，体积比通用镜像小 52%（下载大小 37MB，展开后 102MB），适合依赖自包含的应用（如 Go、NodeJS、Java 应用）。
• Base 镜像：作为容器化应用、中间件的基础镜像，包含常用 OS 工具（如 find、tar、vi 等）及完整 DNF 栈，包集合与通用平台镜像略有差异。
• Init 镜像：基于 Base 镜像扩展，支持以 PID 1 运行 init 系统（启用 systemd），适用于需在容器内运行多服务的场景。
• Micro 镜像：极致精简版本，无内置包管理器，需通过宿主包管理器（如 Buildah）或多阶段构建（如 Podman）安装依赖。体积比 Base 镜像小 82%、比 Minimal 镜像小 68%（下载大小 13MB，展开后 36MB），安全性更高，适合依赖完全自包含的应用。

2.3 更新策略

所有支持版本的镜像每月更新一次，或在需修复安全漏洞时即时更新。

三、支持的标签及对应 Dockerfile 链接

四、使用场景和适用范围

4.1 通用平台镜像（latest、8、8.6）

• 适用场景：作为大部分容器化应用的基础镜像，需使用 DNF 管理依赖的场景。
• 特点：功能完整，工具丰富，兼容性强。

4.2 Minimal 镜像（minimal 等）

• 适用场景：应用依赖自包含（如 Go 编译的二进制、NodeJS 打包应用），需减小镜像体积的场景。
• 特点：体积小，使用 microdnf 轻量包管理器，资源占用低。

4.3 Base 镜像（almalinux/8-base）

• 适用场景：构建自定义中间件或工具镜像，需基础 OS 工具及 DNF 栈的场景。
• 特点：包集合经过优化，适合作为上层应用的标准化基础。

4.4 Init 镜像（almalinux/8-init）

• 适用场景：需在容器内运行多个服务（如 Web 服务 + 数据库），需 init 系统管理进程的场景。
• 特点：内置 systemd 作为 init 系统（PID 1），支持服务生命周期管理。

4.5 Micro 镜像（almalinux/8-micro）

• 适用场景：对镜像体积和安全性要求极高的场景（如边缘计算、嵌入式环境），应用依赖完全自包含。
• 特点：体积极小，无包管理器，***面小，安全性高。

五、详细使用方法和配置说明

5.1 拉取镜像

根据需求拉取对应标签的镜像：

bash
# 拉取通用平台镜像（latest 标签）
docker pull almalinux

# 拉取 Minimal 镜像
docker pull almalinux:minimal

# 拉取 Base 镜像
docker pull almalinux/8-base

# 拉取 Init 镜像
docker pull almalinux/8-init

# 拉取 Micro 镜像
docker pull almalinux/8-micro

5.2 运行容器示例

5.2.1 通用平台/Minimal/Base 镜像

以交互式终端方式运行，验证镜像功能：

bash
# 通用平台镜像
docker run -it --rm almalinux /bin/bash

# Minimal 镜像（使用 sh 而非 bash，因 Minimal 镜像默认无 bash）
docker run -it --rm almalinux:minimal /bin/sh

# Base 镜像
docker run -it --rm almalinux/8-base /bin/bash

5.2.2 Init 镜像（含 systemd）

运行 Init 镜像需注意 systemd 依赖，需挂载 cgroups 并赋予适当权限：

bash
docker run -d --name almalinux-init \
  --privileged \
  -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
  almalinux/8-init

进入容器验证 systemd 状态：

bash
docker exec -it almalinux-init systemctl status

5.2.3 Micro 镜像

Micro 镜像无包管理器，通常用于多阶段构建，例如构建 Go 应用：

dockerfile
# 构建阶段：使用通用镜像编译 Go 应用
FROM almalinux as builder
WORKDIR /app
COPY main.go .
RUN dnf install -y go && go build -o app main.go

# 运行阶段：使用 Micro 镜像作为基础
FROM almalinux/8-micro
COPY --from=builder /app/app /app/
CMD ["/app/app"]

5.3 自定义镜像构建

以通用平台镜像为基础，构建包含特定工具的自定义镜像（如安装 Python）：

dockerfile
FROM almalinux:8
RUN dnf install -y python3 && dnf clean all
CMD ["python3", "--version"]

构建并运行：

bash
docker build -t almalinux-python .
docker run --rm almalinux-python

六、构建信息

AlmaLinux Docker 镜像的 rootfs tarball 通过 livemedia-creator 工具构建，构建脚本及 kickstart 文件开源，详见 AlmaLinux/docker-images 仓库。

七、许可证信息

镜像中包含的软件许可证信息详见 AlmaLinux ***声明。

附录：问题反馈与支持

• 问题提交：AlmaLinux Bug 跟踪系统 或 GitHub 仓库
• 获取帮助：Docker 社区论坛、Docker 社区 Slack 或 Stack Overflow