ข้ามไปยังเนื้อหา

โอเพนซอร์ส

Docker image PHP-FPM และอื่น ๆ ที่เราใช้งานจริง

เราเผยแพร่ Docker base images ที่ระบบของลูกค้าเราใช้งานอยู่ สร้างด้วยมาตรฐานเดียวกับงานลูกค้า ทั้งการลงนาม การสแกน และการ rebuild อย่างสม่ำเสมอ

ตัวเลขสำคัญ

45K+

ครั้งที่ดาวน์โหลดบน Docker Hub

5

อิมเมจที่ใช้งานจริง

MIT

สัญญาอนุญาต

Signed

ลงนามด้วย Cosign พร้อม SBOM

Docker images

ทุกอิมเมจมีซอร์สโค้ดบน GitHub และบิลด์บน Docker Hub

วิธีที่เราเผยแพร่

  • ทุกบิลด์ถูกสแกนด้วย Trivy และหากพบช่องโหว่ บิลด์จะล้มเหลว
  • อิมเมจลงนามด้วย Cosign แบบ keyless คุณจึงตรวจสอบได้ว่ามาจาก CI ของเราจริง
  • ทุกอิมเมจมาพร้อม SBOM และข้อมูล provenance ของการบิลด์
  • อิมเมจส่วนใหญ่ถูก rebuild ทุกสัปดาห์เพื่อรับการแก้ไขด้านความปลอดภัยของ base image และส่วนใหญ่รองรับทั้ง amd64 และ arm64
  • GitHub Action ทุกตัวในไปป์ไลน์ถูกปักหมุดไว้ที่ commit SHA แบบเต็ม

ไปป์ไลน์การบิลด์ก็เป็นโอเพนซอร์สเช่นกัน: docker-workflows, เวิร์กโฟลว์ GitHub Actions ที่ใช้ซ้ำได้ ซึ่งอยู่เบื้องหลังทุกอิมเมจ

อยากได้โครงสร้างพื้นฐานแบบนี้ไหม?

เราใช้อิมเมจเหล่านี้ในระบบจริงของลูกค้า หากคุณต้องการระบบแบบเดียวกันสำหรับเว็บไซต์หรือร้านค้าของคุณ มาคุยกัน