dotnet

كل وسم هو فهرس متعدد المعماريات (amd64 + arm64) مثبّت بالبصمة. موسوم بالإصدار، وليس أبدًا :latest.

استخدمها كصورة أساس

أشِر إليها في سطر FROM داخل ملف Dockerfile. تعمل بدون صلاحيات الجذر، بنظام ملفات جذر للقراءة فقط، ومبنية لـ amd64 و arm64.

FROM ghcr.io/quenchworks/images/dotnet:10.0.110

أو اسحبها مباشرة

docker pull ghcr.io/quenchworks/images/dotnet:10.0.110

خط الإصدار

10.0.110

الخط الأحدث

10.0.110

المعماريات

amd64, arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

الرخصة

MIT

تحقّق من سلسلة التوريد

هذه الصورة موقّعة بـ cosign وتحمل قائمة مكوّنات SPDX SBOM وشهادة منشأ بناء SLSA على البصمة نفسها. تحقّق من الثلاثة جميعها قبل أن تبني عليها:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/dotnet:10.0.110 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/dotnet:10.0.110 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/dotnet:10.0.110 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

راجع دليل SBOM والمنشأ لقراءة قائمة المكوّنات واستخدام هذه الفحوص في التكامل المستمر.

أفضل ممارسة لملف Dockerfile لـ 10.0.110

Restore and dotnet publish in Release with the full SDK, then run the published output on the aspnet base for web apps. The SDK and the NuGet cache stay in the build stage.

1
# Build stage: restore, then publish the app.
2
FROM ghcr.io/quenchworks/images/dotnet:10.0.110 AS build
3
USER root
4
WORKDIR /src
5
ENV NUGET_PACKAGES=/tmp/nuget \
6
    DOTNET_CLI_TELEMETRY_OPTOUT=1
7

8
COPY ["App.csproj", "./"]
9
RUN ["dotnet", "restore", "App.csproj"]
10
COPY . .
11
RUN ["dotnet", "publish", "App.csproj", "-c", "Release", "-o", "/app/publish", "--no-restore"]
12

13
# Runtime stage: ASP.NET Core runtime, nonroot.
14
FROM ghcr.io/quenchworks/images/aspnet:10.0.110 AS runtime
15
WORKDIR /app
16
ENV ASPNETCORE_URLS=http://+:8080 \
17
    DOTNET_CLI_TELEMETRY_OPTOUT=1
18
COPY --from=build /app/publish ./
19
USER 1001
20
EXPOSE 8080
21
ENTRYPOINT ["dotnet", "App.dll"]

هذا الملف Dockerfile مثبّت على خط 10.0.110 . للاطّلاع على شرح سطرًا بسطر وعلى متغيّرات المنظومات (npm/Yarn، pip/uv/Poetry، Maven/Gradle)، راجع دليل ابنِ تطبيق ‎.NET‎.