rules_distroless Télécharger - rules_distroless Téléchargement du code source

rules_distroless

Autre code source

Télécharger

Règles Bazel pour récupérer les paquets Debian

Cet ensemble de règles est conçu pour remplacer des commandes telles que apt-get install , passwd , groupadd , useradd , update-ca-certificates .

Note

Rules_distroless est un logiciel bêta et ne dispose pas encore d'API publique stable, mais beaucoup l'utilisent déjà en production.

Consultez la section Adopteurs pour voir qui l’utilise déjà.

Usage

Nos exemples montrent comment accomplir des tâches typiques telles que créer un nouveau groupe d'utilisateurs ou créer un nouveau répertoire personnel .

groupeajouter
mot de passe
useradd --home
mise à jour-ca-certificats
outil clé
apt-get install à partir des référentiels Debian.
apt-get install à partir des référentiels Ubuntu.

Nous avons également des règles spécifiques à la distribution qui pourraient être utiles

flatten : aplatit plusieurs archives tar .
os_release : créer un fichier /etc/os-release
locale : supprimez /usr/lib/locale pour qu'il soit plus petit.
dpkg_statusd : crée une base de données de packages dans /var/lib/dpkg/status.d pour que les scanners découvrent les packages installés.

Documentation sur l'API publique

apt Règle de référentiel pour récupérer/installer les packages Debian/Ubuntu.
linux Diverses règles pour créer des fichiers spécifiques à Linux.

Installation

Consultez les instructions d'installation dans les notes de version : https://github.com/GoogleContainerTools/rules_distroless/releases

Pour utiliser un commit plutôt qu'une version, vous pouvez pointer vers n'importe quel SHA du dépôt.

Avec bzlmod, vous pouvez utiliser archive_override ou git_override . Pour WORKSPACE , vous modifiez l'appel http_archive ; par exemple pour utiliser le commit abc123 avec un fichier WORKSPACE :

Remplacez url = "https://github.com/GoogleContainerTools/rules_distroless/releases/download/v0.1.0/rules_distroless-v0.1.0.tar.gz" par une archive source fournie par GitHub comme url = "https://github.com/GoogleContainerTools/rules_distroless/archive/abc123.tar.gz"
Remplacez strip_prefix = "rules_distroless-0.1.0" par strip_prefix = "rules_distroless-abc123"
Mettez à jour le sha256 . Le moyen le plus simple de procéder est de commenter la ligne, puis Bazel imprimera un message avec la valeur correcte.

Notez que les archives sources GitHub n'ont pas de garantie solide sur la stabilité de sha256, voir https://github.blog/2023-02-21-update-on-the-future-stability-of-source-code-archives- et des hachages

Contribuer

Cet ensemble de règles est principalement financé pour prendre en charge la distribution sans distribution. Nous ne pouvons pas travailler sur des demandes de fonctionnalités qui ne prennent pas en charge cette mission. Nous accepterons cependant les contributions entièrement testées via des demandes d'extraction si elles correspondent aux objectifs du projet (par exemple, un format de compression différent) et pouvons rejeter les demandes qui ne le font pas (par exemple, prenant en charge un format d'empaquetage non basé sur deb ).