jfxs/rye Docker 镜像 - 轩辕镜像
jfxs/rye基于Python的Docker镜像，集成Rye工具，主要用于CI流水线。具有轻量级(debian-slim)、多架构(amd64/arm64)、自动更新、镜像签名及SBOM证明等特性，可在Docker Hub和Quay.io获取。
1 收藏0 次下载activejfxs镜像
Rye
一个带有Rye的Python Docker镜像，主要用于CI流水线：
- 基于debian-slim的轻量级镜像
- 多架构支持，包括amd64和arm64
- 通过比较软件物料清单（
SBOM）变更实现自动更新 - 使用Cosign进行镜像签名
- 使用
Syft添加软件物料清单（SBOM）证明 - 在Docker Hub和Quay.io均有提供
:/workdir jfxs/rye /bin/bash -c "rye run python3 --version"
在GitLab CI中运行Rye
GitLab CI使用示例：
yaml... gitlab-release: image: jfxs/rye stage: build script: - rye run python3 --version - rye sync
Built with
Docker最新标签为0.44.0-023, 0.44, 0，包含以下组件：
| 名称 | 版本 | 类型 |
|---|---|---|
| ca-certificates | 20230311+deb12u1 | deb |
| curl | 7.88.1-10+deb12u14 | deb |
| git | 1:2.39.5-0+deb12u2 | deb |
| github.com/go-task/task/v3 | v3.45.4 | go-module |
| pip | 24.3.1 | python |
| python | 3.12.9 | UnknownPackage |
| ruff | 0.9.6 | python |
| virtualenv | 20.25.0 | python |
| wget | 1.21.3-1+deb12u1 | deb |
Dockerhub概览页面提供最新发布镜像的详细信息。
版本控制
Docker标签定义规则：
- Rye版本号
- 一个连字符
- 构建序号（相同Rye版本的不同构建，从001开始递增）
格式：
text<rye_version>-<increment>
示例：0.26.0-001
签名和证明
Cosign公钥：
shell-----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3 BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw== -----END PUBLIC KEY-----
公钥也可在线获取：<[***]>
验证镜像
shellcosign verify --key cosign.pub $IMAGE_URI
验证并获取SBOM证明
shellcosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'
作者
- FX Soubirou - 初始开发 - GitLab仓库
许可证
本程序是自由软件：您可以根据MIT许可证的条款重新分发和/或修改它。详情参见LICENSE。
jfxs/robot-framework
by jfxs
一个轻量级多架构Docker镜像，基于Alpine Linux（仅40MB），支持amd64和arm64，用于运行Robot Framework测试，包含非root用户、自动更新、Cosign签名及SBOM证明，集成SeleniumLibrary、Requests等常用库和Task工具。
3100K+ pulls
上次更新：2 个月前
jfxs/ansible
by jfxs
一个轻量级、自动更新和测试的多架构Docker镜像，用于运行Ansible剧本，包含ansible-lint等工具，基于Alpine Linux，支持amd64/arm64，非root用户运行，镜像已签名并提供SBOM证明。
10K+ pulls
上次更新：3 个月前
jfxs/hello-world
by jfxs
一个轻量级、自动更新和测试的多架构（amd64和arm64）"Hello world"Docker镜像，基于Alpine Linux的Nginx，支持非root用户，镜像已签名并包含SBOM证明，可在Docker Hub和Quay.io获取。
10K+ pulls
上次更新：7 天前
jfxs/alpine-task
by jfxs
基于Alpine Linux的轻量级Task Docker镜像，支持amd64/arm64多架构，采用非root用户，自动更新并通过Cosign签名和Syft生成SBOM证明，可在Docker Hub和Quay.io获取。
10K+ pulls
上次更新：19 天前
jfxs/wrangler
by jfxs
一个包含Cloudflare Wrangler的Node.js Docker镜像，轻量级基于debian-slim，支持amd64和arm64多架构，自动更新，镜像经Cosign签名并包含Syft生成的SBOM证明，可在Docker Hub和Quay.io获取。
10K+ pulls
上次更新：5 天前
jfxs/image-factory
by jfxs
通过比较SBOM变更来自动签名、更新和发布Docker镜像的工具包，包含可重用GitLab CI模板及内置cosign、docker、jq等实用工具的轻量级多架构镜像。
10K+ pulls
上次更新：19 天前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"