rust

كل وسم هو فهرس متعدد المعماريات (amd64 + arm64) مثبّت بالبصمة. موسوم بالإصدار، وليس أبدًا :latest.

استخدمها كصورة أساس

أشِر إليها في سطر FROM داخل ملف Dockerfile. تعمل بدون صلاحيات الجذر، بنظام ملفات جذر للقراءة فقط، ومبنية لـ amd64 و arm64.

FROM ghcr.io/quenchworks/images/rust:1.97.1

أو اسحبها مباشرة

docker pull ghcr.io/quenchworks/images/rust:1.97.1

خط الإصدار

1.97.1

الخط الأحدث

1.97.1

المعماريات

amd64, arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

الرخصة

MIT OR Apache-2.0

تحقّق من سلسلة التوريد

هذه الصورة موقّعة بـ cosign وتحمل قائمة مكوّنات SPDX SBOM وشهادة منشأ بناء SLSA على البصمة نفسها. تحقّق من الثلاثة جميعها قبل أن تبني عليها:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/rust:1.97.1 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/rust:1.97.1 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/rust:1.97.1 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

راجع دليل SBOM والمنشأ لقراءة قائمة المكوّنات واستخدام هذه الفحوص في التكامل المستمر.

أفضل ممارسة لملف Dockerfile لـ 1.97.1

Compile a release binary against the musl target on the rust image so it links statically, then copy it onto the tiny static base. The Cargo home points at /tmp for the read-only root filesystem.

1
# Build stage: compile a static (musl) release binary.
2
FROM ghcr.io/quenchworks/images/rust:1.97.1 AS build
3
USER root
4
WORKDIR /src
5
ENV CARGO_HOME=/tmp/cargo
6

7
RUN ["rustup", "target", "add", "x86_64-unknown-linux-musl"]
8
COPY Cargo.toml Cargo.lock ./
9
COPY src ./src
10
RUN ["cargo", "build", "--release", "--target", "x86_64-unknown-linux-musl"]
11

12
# Runtime stage: just the binary on the tiny static base, nonroot.
13
FROM ghcr.io/quenchworks/images/static
14
COPY --from=build /src/target/x86_64-unknown-linux-musl/release/app /app
15
USER 1001
16
EXPOSE 8080
17
ENTRYPOINT ["/app"]

هذا الملف Dockerfile مثبّت على خط 1.97.1 . للاطّلاع على شرح سطرًا بسطر وعلى متغيّرات المنظومات (npm/Yarn، pip/uv/Poetry، Maven/Gradle)، راجع دليل ابنِ ملفًا تنفيذيًا بـ Go أو Rust.