InfoQ
·
Docker在容器安全转型中免费提供加固镜像
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
Docker以Apache 2.0开源许可证免费提供1000多个加固容器镜像，旨在提升开发者安全性，回应日益严重的供应链攻击，预计2025年全球损失将达600亿美元。这些镜像基于Debian和Alpine Linux，减少攻击面，默认以非根用户运行，并包含完整的软件材料清单和透明的漏洞数据，获得业界支持，推动安全容器镜像的普及。
🎯
关键要点
- Docker以Apache 2.0开源许可证免费提供1000多个加固容器镜像，旨在提升开发者安全性。
- 供应链攻击日益严重，预计2025年全球损失将达600亿美元。
- 加固镜像基于Debian和Alpine Linux，减少攻击面，默认以非根用户运行。
- 加固镜像包含完整的软件材料清单和透明的漏洞数据，获得业界支持。
- Docker声称加固镜像相比传统基础镜像攻击面减少高达95%。
- Docker还推出了针对Kubernetes环境的加固Helm Charts和AI应用的加固MCP服务器。
- 此举获得了主要科技公司和行业组织的支持，强调对开源生态系统的承诺。
- 行业内其他公司也在推出类似的加固镜像，满足组织对安全的需求。
- Docker的免费加固镜像与两个商业层次共存，提供不同级别的服务和支持。
- Docker增强了工具以支持迁移到加固镜像，并推出了Docker AI助手进行容器扫描。
- 开发者对Docker加固镜像的发布表示担忧，认为可能存在限制和透明度问题。
- Docker与Bitnami的做法形成对比，后者撤回了免费公共镜像目录，转向付费订阅。
- Docker强调每个加固镜像都具有强大的来源证明和可重复构建的特性。
- 加固镜像现已通过Docker Hub提供，并计划于2026年1月13日举行网络研讨会。
❓
延伸问答
Docker的加固镜像有什么特点？
Docker的加固镜像基于Debian和Alpine Linux，默认以非根用户运行，减少攻击面，并包含完整的软件材料清单和透明的漏洞数据。
Docker为什么要免费提供加固镜像？
Docker免费提供加固镜像是为了提升开发者的安全性，回应日益严重的供应链攻击，预计2025年全球损失将达600亿美元。
加固镜像与传统基础镜像相比有什么优势？
加固镜像相比传统基础镜像攻击面减少高达95%，并且提供更好的安全性和透明度。
Docker的加固镜像如何支持Kubernetes环境？
Docker为Kubernetes环境开发了加固Helm Charts，以增强安全性和简化部署。
Docker的加固镜像如何与商业层次共存？
Docker的免费加固镜像与两个商业层次共存，提供不同级别的服务和支持，包括企业级的安全保障和延长生命周期支持。
开发者对Docker加固镜像的发布有什么担忧？
一些开发者担心Docker加固镜像可能存在限制和透明度问题，尤其是对使用的Linux发行版的限制。
➡️
