หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

กฎ Bazel สำหรับการดึงแพ็คเกจ Debian

ชุดกฎนี้ออกแบบมาเพื่อแทนที่คำสั่ง เช่น apt-get install , passwd , groupadd , useradd , update-ca-certificates

บันทึก

Rules_distroless เป็นซอฟต์แวร์เบต้าและยังไม่มี Public API ที่เสถียร แต่ก็มีหลายรายที่ใช้งานจริงอยู่แล้ว

ดูส่วน Adopters เพื่อดูว่าใครกำลังใช้งานอยู่

การใช้งาน

ตัวอย่างของเราสาธิตวิธีการทำงานทั่วไปให้สำเร็จ เช่น สร้างกลุ่มผู้ใช้ใหม่ หรือ สร้างโฮมไดเร็กตอรี่ใหม่

  • เพิ่มกลุ่ม
  • รหัสผ่าน
  • useradd --home
  • อัปเดตใบรับรอง CA
  • เครื่องมือสำคัญ
  • apt-get install จากที่เก็บ Debian
  • apt-get ติดตั้ง จากที่เก็บ Ubuntu

นอกจากนี้เรายังมีกฎเฉพาะที่ไม่ทำลายล้างที่อาจเป็นประโยชน์อีกด้วย

  • แบน: แบนไฟล์ tar หลายอัน
  • os_release: สร้างไฟล์ /etc/os-release
  • locale: ตัด /usr/lib/locale ให้เล็กลง
  • dpkg_statusd: สร้างฐานข้อมูลแพ็คเกจที่ /var/lib/dpkg/status.d เพื่อให้เครื่องสแกนค้นพบแพ็คเกจที่ติดตั้ง

เอกสาร API สาธารณะ

  • กฎ apt Repository สำหรับการดึงข้อมูล/การติดตั้งแพ็คเกจ Debian/Ubuntu
  • linux กฎต่างๆ สำหรับการสร้างไฟล์เฉพาะของ Linux

การติดตั้ง

ดูคำแนะนำในการติดตั้งในบันทึกประจำรุ่น: https://github.com/GoogleContainerTools/rules_distroless/releases

หากต้องการใช้คอมมิตแทนรีลีส คุณสามารถชี้ไปที่ SHA ของ repo ใดก็ได้

ด้วย bzlmod คุณสามารถใช้ archive_override หรือ git_override สำหรับ WORKSPACE คุณแก้ไขการเรียก http_archive ; ตัวอย่างการใช้คอมมิต abc123 กับไฟล์ WORKSPACE :

  1. แทนที่ url = "https://github.com/GoogleContainerTools/rules_distroless/releases/download/v0.1.0/rules_distroless-v0.1.0.tar.gz" ด้วยไฟล์เก็บถาวรแหล่งที่มาที่ GitHub จัดเตรียมไว้ เช่น url = "https://github.com/GoogleContainerTools/rules_distroless/archive/abc123.tar.gz"
  2. แทนที่ strip_prefix = "rules_distroless-0.1.0" ด้วย strip_prefix = "rules_distroless-abc123"
  3. อัพเดต sha256 . วิธีที่ง่ายที่สุดในการทำเช่นนี้คือการใส่ความคิดเห็นในบรรทัด จากนั้น Bazel จะพิมพ์ข้อความด้วยค่าที่ถูกต้อง

โปรดทราบว่าการเก็บถาวรซอร์ส GitHub ไม่มีการรับประกันที่รัดกุมเกี่ยวกับความเสถียรของ sha256 ดูhttps://github.blog/2023-02-21-update-on-the-future-stability-of-source-code-archives- และ-แฮช

มีส่วนร่วม

ชุดกฎนี้ได้รับการสนับสนุนเงินทุนหลักเพื่อสนับสนุน distroless เราอาจไม่ทำงานตามคำขอคุณสมบัติที่ไม่สนับสนุนภารกิจนี้ อย่างไรก็ตาม เราจะยอมรับการสนับสนุนที่ทดสอบอย่างสมบูรณ์ผ่านคำขอดึง หากคำขอเหล่านั้นสอดคล้องกับเป้าหมายของโครงการ (เช่น รูปแบบการบีบอัดอื่น) และอาจปฏิเสธคำขอที่ไม่ (เช่น รองรับรูปแบบบรรจุภัณฑ์ที่ไม่ใช่ deb )

ผู้รับบุตรบุญธรรม

  • distroless: https://github.com/GoogleContainerTools/distroless
  • อไรซ์ เอไอ: https://www.arize.com

ผู้รับบุตรบุญธรรม? เพิ่มบริษัทของคุณที่นี่โดยส่งคำขอดึงถึงเรา

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด