aturan_distroless

Aturan Bazel untuk mengambil paket Debian

Kumpulan aturan ini dirancang untuk menggantikan perintah seperti apt-get install , passwd , groupadd , useradd , update-ca-certificates .

Catatan

Rules_distroless adalah perangkat lunak beta dan belum memiliki API Publik yang stabil, namun banyak yang sudah menggunakannya dalam produksi.

Lihat bagian Pengadopsi untuk melihat siapa yang sudah menggunakannya.

Penggunaan

Contoh kami menunjukkan cara menyelesaikan tugas-tugas umum seperti membuat grup pengguna baru atau membuat direktori home baru .

• tambahkan grup
• kata sandi
• tambahkan pengguna --home
• perbarui-ca-sertifikat
• alat kunci
• apt-get install dari repositori Debian.
• apt-get install dari repositori Ubuntu.

Kami juga memiliki aturan khusus distroless yang mungkin berguna

• flatten: meratakan beberapa arsip tar .
• os_release: membuat file /etc/os-release
• lokal: hapus /usr/lib/locale menjadi lebih kecil.
• dpkg_statusd: membuat database paket di /var/lib/dpkg/status.d agar pemindai dapat menemukan paket yang diinstal.

Dokumen API Publik

• aturan Repositori apt untuk mengambil/menginstal paket Debian/Ubuntu.
• linux Berbagai aturan untuk membuat file khusus Linux.

Instalasi

Lihat petunjuk pemasangan pada catatan rilis: https://github.com/GoogleContainerTools/rules_distroless/releases

Untuk menggunakan komit daripada rilis, Anda dapat menunjuk SHA mana pun dari repo.

Dengan bzlmod, Anda dapat menggunakan archive_override atau git_override . Untuk WORKSPACE , Anda memodifikasi panggilan http_archive ; misalnya menggunakan komit abc123 dengan file WORKSPACE :

1. Ganti url = "https://github.com/GoogleContainerTools/rules_distroless/releases/download/v0.1.0/rules_distroless-v0.1.0.tar.gz" dengan arsip sumber yang disediakan GitHub seperti url = "https://github.com/GoogleContainerTools/rules_distroless/archive/abc123.tar.gz"
2. Ganti strip_prefix = "rules_distroless-0.1.0" dengan strip_prefix = "rules_distroless-abc123"
3. Perbarui sha256 . Cara termudah untuk melakukannya adalah dengan mengomentari baris tersebut, lalu Bazel akan mencetak pesan dengan nilai yang benar.

Perhatikan bahwa arsip sumber GitHub tidak memiliki jaminan kuat pada stabilitas sha256, lihat https://github.blog/2023-02-21-update-on-the-future-stability-of-source-code-archives- dan-hash

Berkontribusi

Aturan ini terutama didanai untuk mendukung distroless. Kami mungkin tidak mengerjakan permintaan fitur yang tidak mendukung misi ini. Namun kami akan menerima kontribusi yang telah diuji sepenuhnya melalui permintaan tarik jika sesuai dengan tujuan proyek (mis. format kompresi yang berbeda) dan dapat menolak permintaan yang tidak sesuai (mis. mendukung format pengemasan berbasis non deb ).

Pengadopsi

• distroless: https://github.com/GoogleContainerTools/distroless
• Arize AI: https://www.arize.com

Seorang pengadopsi? Tambahkan perusahaan Anda di sini dengan mengirimkan Permintaan Tarik kepada kami.