maven

Cada etiqueta es un índice multiarquitectura (amd64 + arm64) fijado por digest. Etiquetada por versión, nunca :latest.

Úsala como imagen base

Refiérela en la línea FROM de tu Dockerfile. Sin root, sistema de archivos raíz de solo lectura, compilada para amd64 y arm64.

FROM ghcr.io/quenchworks/images/maven:3.9.16

O descárgala directamente

docker pull ghcr.io/quenchworks/images/maven:3.9.16

Línea de versión

3.9.16

Línea más reciente

3.9.15, 3.9.14, 3.9.16

Arquitecturas

amd64, arm64

Se ejecuta como

nonroot (uid 1001)

Sistema de archivos raíz

solo lectura

Licencia

Apache-2.0

Verifica la cadena de suministro

Esta imagen está firmada con cosign y lleva un SBOM SPDX y una atestación de procedencia de compilación SLSA en el mismo digest. Comprueba las tres antes de construir sobre ella:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/maven:3.9.16 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/maven:3.9.16 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/maven:3.9.16 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

Consulta la guía de SBOM y procedencia para leer el SBOM y usar estas comprobaciones en CI.

Dockerfile recomendado para 3.9.16

Resolve dependencies and package the jar with the maven image (local repository cached under /tmp/.m2), then run it on the slim jre base. The build tool and the dependency cache never ship.

1
# Build stage: resolve dependencies, then package the jar.
2
FROM ghcr.io/quenchworks/images/maven:3.9.16 AS build
3
USER root
4
WORKDIR /app
5
ENV MAVEN_OPTS=-Dmaven.repo.local=/tmp/.m2
6

7
COPY pom.xml ./
8
RUN ["mvn", "-B", "-Dmaven.repo.local=/tmp/.m2", "dependency:go-offline"]
9
COPY src ./src
10
RUN ["mvn", "-B", "-o", "-Dmaven.repo.local=/tmp/.m2", "package", "-DskipTests"]
11

12
# Runtime stage: run the jar on the slim JRE base, nonroot.
13
FROM ghcr.io/quenchworks/images/jre:25.0.4 AS runtime
14
WORKDIR /app
15
COPY --from=build /app/target/*.jar /app/app.jar
16
USER 1001
17
EXPOSE 8080
18
ENTRYPOINT ["java", "-Djava.io.tmpdir=/tmp", "-jar", "/app/app.jar"]

Este Dockerfile está fijado a la línea 3.9.16 . Para el recorrido línea por línea y las variantes de ecosistema (npm/Yarn, pip/uv/Poetry, Maven/Gradle), consulta la guía Crear una app de Java.