redhat/ubi8-minimal Docker 镜像 - 轩辕镜像

Red Hat Universal Base Image 8 Minimal (UBI 8 Minimal)

镜像概述和主要用途

Red Hat Universal Base Image 8 Minimal（简称UBI 8 Minimal）是一款由Red Hat开发的精简基础容器镜像。该镜像基于Red Hat Enterprise Linux (RHEL) 技术构建，采用最小化设计理念，仅包含核心系统组件，并集成microdnf作为轻量级包管理器。其主要用途是作为构建轻量级、高效容器应用的基础镜像，适用于对镜像体积有严格要求且需要基础包管理能力的场景。

核心功能和特性

• 精简设计：采用"stripped down"最小化构建策略，去除非必要系统组件，显著降低镜像体积，提升部署效率。
• 轻量级包管理：集成microdnf作为默认包管理器，支持RPM包的安装、更新与卸载，兼顾功能性与资源效率。
• 可自由再分发：无需Red Hat订阅即可自由获取、分发和使用该镜像，降低商业应用分发门槛。
• 官方维护与更新：由Red Hat官方团队持续维护，定期推送安全更新和稳定性修复，确保基础镜像安全性。
• RHEL兼容性：基于RHEL技术栈构建，与RHEL生态系统工具、库及安全策略兼容，保障应用运行一致性。

使用场景和适用范围

• 轻量级容器构建：作为基础镜像，减少最终应用镜像的整体体积，适合对镜像大小敏感的场景（如边缘计算、资源受限环境）。
• 最小化基础依赖：适用于仅需核心系统组件即可运行的应用（如静态编译程序、微服务）。
• 基础包管理需求：需要通过包管理器安装必要系统依赖，但希望避免传统包管理器（如dnf）带来的体积开销。
• Red Hat生态适配：适合在Red Hat OpenShift、Kubernetes等平台部署，或与Red Hat中间件、开发工具配合使用的应用。

详细使用方法和配置说明

镜像拉取

通过Docker命令从Red Hat容器镜像仓库拉取最新版本：

bash
docker pull registry.access.redhat.com/ubi8/ubi-minimal:latest

如需指定具体版本（如8.9），可使用版本标签：

bash
docker pull registry.access.redhat.com/ubi8/ubi-minimal:8.9

基本运行命令

启动交互式容器并进入bash终端：

bash
docker run -it --rm registry.access.redhat.com/ubi8/ubi-minimal:latest /bin/bash

• -it：启用交互式终端
• --rm：容器退出后自动删除
• /bin/bash：指定启动命令（UBI 8 Minimal默认包含bash）

使用microdnf管理系统包

通过microdnf安装、更新或卸载RPM包（以安装curl为例）：

bash
# 进入运行中的容器
docker exec -it [容器ID/名称] /bin/bash

# 更新包索引（可选）
microdnf update

# 安装curl（-y自动确认）
microdnf install -y curl

# 验证安装
curl --version

# 卸载curl（-y自动确认）
microdnf remove -y curl

Docker Compose配置示例

创建docker-compose.yml文件，定义基于UBI 8 Minimal的服务：

yaml
version: '3.8'
services:
  minimal-app:
    image: registry.access.redhat.com/ubi8/ubi-minimal:latest
    container_name: ubi8-minimal-demo
    # 示例：安装curl并保持容器运行
    command: /bin/bash -c "microdnf install -y curl && curl --version && sleep infinity"
    restart: unless-stopped
    # 可选：挂载主机目录（如需持久化数据）
    volumes:
      - ./app-data:/data
    # 可选：端口映射（如应用需对外提供服务）
    ports:
      - "8080:8080"

启动服务：

bash
docker-compose up -d

配置说明

• 镜像标签管理：生产环境建议使用具体版本标签（如8.9）而非latest，确保构建一致性。
• 用户权限配置：默认以root用户运行，建议通过--user参数指定非root用户（需提前在容器内创建用户）：

  bash
  docker run -it --rm --user 1001 registry.access.redhat.com/ubi8/ubi-minimal:latest /bin/bash
  

• 持久化存储：通过-v [主机目录]:[容器目录]挂载主机目录或Docker卷，实现数据持久化。
• 网络配置：通过--network指定自定义网络，或-p [主机端口]:[容器端口]映射端口，满足网络通信需求。
• 构建优化：基于该镜像构建应用时，建议通过microdnf clean all清理缓存，进一步减小镜像体积：

  dockerfile
  FROM registry.access.redhat.com/ubi8/ubi-minimal:latest
  RUN microdnf install -y curl && microdnf clean all