genomicsengland/docker-compose Docker 镜像 - 轩辕镜像

镜像概述

本镜像基于Alpine构建，移除无用包以减小体积，包含最新版Docker和Docker Compose（基于GitHub发布标签）。内置bash、openssh-client、make、curl及gettext等常用工具，支持SSH远程连接，无入口点设计。镜像每周自动更新并扫描安全漏洞，确保工具链时效性与安全性。

核心功能与特性

• 轻量级设计：基于Alpine构建，移除无用包，显著减小镜像体积
• 工具链完整：集成最新版Docker和Docker Compose，满足容器化部署需求
• 基础工具丰富：包含bash、openssh-client、make、curl、gettext等常用工具
• SSH支持：内置SSH客户端，可配置远程Docker主机连接
• 安全可靠：每周自动更新，定期扫描安全漏洞
• 灵活部署：无入口点设计，支持自定义命令执行流程

使用场景

• CI/CD流水线中通过SSH远程管理Docker主机
• 自动化部署流程中执行Docker或Docker Compose命令
• 需要轻量级Docker工具链的临时环境或容器化任务

使用方法与配置说明

SSH远程连接配置

使用SSH连接远程Docker主机前，需先执行虚拟命令将主机添加至known_hosts。Docker Compose的密钥文件需命名为~/.ssh/id_rsa，具体配置步骤如下：

1. 创建并配置.ssh目录及密钥文件：

bash
mkdir -p -m 700 ${HOME}/.ssh
echo "${my_pkey}" > ${HOME}/.ssh/id_rsa  # 将SSH私钥写入id_rsa文件
chmod 600 ${HOME}/.ssh/id_rsa  # 设置密钥文件权限

2. 配置SSH客户端（禁用严格主机密钥检查）：

bash
printf "Host *\n   StrictHostKeyChecking no\n" > ~/.ssh/config

3. 设置远程Docker主机环境变量并测试连接：

bash
export DOCKER_HOST="ssh://${docker_remote_ssh_user}@${docker_remote_host}"  # 配置远程Docker主机地址
ssh ${docker_remote_ssh_user}@${docker_remote_host} hostname  # 执行虚拟命令添加主机至known_hosts
docker info  # 验证远程Docker连接状态

注意事项

• 密钥文件必须命名为~/.ssh/id_rsa，否则Docker Compose可能无法识别
• 首次连接远程主机时需执行ssh命令（如示例中的hostname）以完成主机密钥验证
• 环境变量DOCKER_HOST需正确设置为ssh://用户@主机格式以启用SSH连接