yarn 1.22.22

كل وسم هو فهرس متعدد المعماريات (amd64 + arm64) مثبّت بالبصمة. موسوم بالإصدار، وليس أبدًا :latest.

استخدمها كصورة أساس

أشِر إليها في سطر FROM داخل ملف Dockerfile. تعمل بدون صلاحيات الجذر، بنظام ملفات جذر للقراءة فقط، ومبنية لـ amd64 و arm64.

FROM ghcr.io/quenchworks/images/yarn:1.22.22

أو اسحبها مباشرة

docker pull ghcr.io/quenchworks/images/yarn:1.22.22

خط الإصدار

1.22.22

الخط الأحدث

4.17.0, 3.8.7, 1.22.22

المعماريات

amd64, arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

الرخصة

BSD-2-Clause

تحقّق من سلسلة التوريد

هذه الصورة موقّعة بـ cosign وتحمل قائمة مكوّنات SPDX SBOM وشهادة منشأ بناء SLSA على البصمة نفسها. تحقّق من الثلاثة جميعها قبل أن تبني عليها:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/yarn:1.22.22 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/yarn:1.22.22 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/yarn:1.22.22 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

راجع دليل SBOM والمنشأ لقراءة قائمة المكوّنات واستخدام هذه الفحوص في التكامل المستمر.

أفضل ممارسة لملف Dockerfile لـ 1.22.22

Yarn Classic leads: preinstalled on the yarn base, it installs the production-only dependency set and builds, then a clean node base receives only the prod node_modules and the built output.

1
# Build stage: Yarn (Classic) installs the full set and builds.
2
FROM ghcr.io/quenchworks/images/yarn:1.22.22 AS build
3
USER root
4
WORKDIR /app
5
ENV YARN_CACHE_FOLDER=/tmp/yarn
6

7
COPY package.json yarn.lock ./
8
RUN ["yarn", "install", "--frozen-lockfile"]
9
COPY . .
10
RUN ["yarn", "build"]
11

12
# Prod-deps stage: a clean install of production dependencies only.
13
FROM ghcr.io/quenchworks/images/yarn:1.22.22 AS prod-deps
14
USER root
15
WORKDIR /app
16
ENV YARN_CACHE_FOLDER=/tmp/yarn
17
COPY package.json yarn.lock ./
18
RUN ["yarn", "install", "--frozen-lockfile", "--production"]
19

20
# Runtime stage: prod node_modules + built dist on a slim node base, nonroot.
21
FROM ghcr.io/quenchworks/images/node:26.5.0 AS runtime
22
WORKDIR /app
23
ENV NODE_ENV=production
24
COPY --from=prod-deps /app/node_modules ./node_modules
25
COPY --from=build /app/dist ./dist
26
COPY --from=build /app/package.json ./package.json
27
USER 1001
28
EXPOSE 3000
29
CMD ["node", "dist/server.js"]

هذا الملف Dockerfile مثبّت على خط 1.22.22 . للاطّلاع على شرح سطرًا بسطر وعلى متغيّرات المنظومات (npm/Yarn، pip/uv/Poetry، Maven/Gradle)، راجع دليل ابنِ تطبيق Node.