Docker 发布开源且永久免费强化镜像（DHI）

梦晨君_4516

发布时间：2025-12-22 20:32:02

359人浏览过

来源于php中文网

原创

docker 正式宣布其 docker hardened images（dhi） 项目全面开源，并向全球开发者免费开放，采用符合行业标准的 apache 2.0 开源许可证。该项目目前已覆盖超 1000 个经过安全加固的容器基础镜像，专为生产环境下的构建与部署场景优化设计。

Docker 发布开源且永久免费强化镜像（DHI）

所有 DHI 镜像均基于最小化原则构建，具备深度安全强化能力：默认以非 root 用户身份运行、剔除冗余软件包与服务、显著压缩攻击面，从而从源头提升容器运行时的安全水位。同时，镜像原生支持 VEX（Vulnerability Exploitability eXchange） 标准，便于精准识别和响应真实可利用漏洞。

据 Docker 官方披露，相比常规社区维护的基础镜像，DHI 可实现高达 95% 的已知漏洞削减率。其核心技术路径包括：采用无发行版（distroless）运行时架构，在精简系统的同时完整保留开发者所需的核心工具链；内置 SBOM（软件物料清单）、公开透明的 CVE 数据追踪、符合 SLSA Level 3 的构建可信保障，以及端到端加密签名验证机制。

docker-container-rerun-all

顺序检查并可选更新所有已在长期记忆中记录了固定重建命令的 docker run 容器。使用场景：用户...

下载

针对金融、政务、能源等高安全合规要求的企业客户，Docker 同步推出 DHI Enterprise 商业版本，提供更快速的 CVE 修复响应、增强型密钥管理、全生命周期定制支持及长期维护服务（LTS）。

源码地址：点击下载

Java 17 与 Tomcat 10 模块化启动参数兼容性问题彻底解决指南

Java 17 与 Tomcat 10 的 JVM 模块化参数兼容性问题详解

Java 17 与 Tomcat 10 模块化启动报错的完整解决方案

Mac Docker怎么解决容器内部时间与Mac宿主机时间不一致

Windows system怎么开启WSL2子系统运行Linux命令

相关标签:

docker apache

本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

上一篇：Meta 开源水印与污染检测工具 Text Seal 下一篇：Chrome 内置的 AI Mode 功能支持“跨标签页上下文”

作者最新文章

英国宣布设立全球首个AI生物安全实验室

2026-10-26 14:09

特斯拉将自主研发人工智能地图导航系统

2026-10-26 14:10

Android 中 runOnUiThread 延迟执行的根源与解决方案

2026-10-26 14:13

Composer PHP 版本检测失败的完整排查与修复指南

2026-10-26 14:14

如何解决 runOnUiThread 延迟 30 秒执行的问题

2026-10-26 14:16

HTML5 Canvas 双色切换：点击矩形实现红绿循环变色

2026-10-26 14:18

Java 中实现正则捕获组模板展开（类似 Go 的 ExpandString）

2026-10-26 14:19

jQuery 表单提交失效的常见原因与正确实现方案

2026-10-26 14:20

Android 中 runOnUiThread 延迟执行的根因分析与解决方案

2026-10-26 14:21

PHP 中 unset() 无法彻底释放对象引用的原因解析

2026-10-26 14:27

热门AI工具

UpDream Hot

一款AI视频创作工具，主要用于哔哩哔哩推出的自研AI视频创作工具，适合需要提升相关任务效率的用户。

AI视频创作视频生成

Seko Hot

一款AI视频创作工具，主要用于商汤科技推出的创编一体的AI短视频创作Agent，适合需要提升相关任务效率的用户。

AI视频创作视频生成

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

AI编程开发 AI大模型

创客贴AI Hot

创客贴AI是一款AI图像与设计工具，AI辅助的智能在线设计工具。

AI设计工具

蛙蛙写作 Hot

一款AI论文写作工具，主要用于超级AI智能写作助手，适合需要提升相关任务效率的用户。

AI文本写作中文写作

WorkBuddy

一款AI办公效率工具，主要用于腾讯云推出的AI原生桌面智能体工作台，适合需要提升相关任务效率的用户。

AI办公学习 Agent智能体

Atoms Hot

Atoms是一款AI智能体工具，第一支自动构建真实业务的 AI 团队。

Agent智能体

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

AI编程开发 AI聊天问答

Loomy Hot

一款AI工具，主要用于科大讯飞发布的桌面级 AI 助理，比 OpenClaw 更易用、更安全！，适合需要提升相关任务效率的用户。

Agent智能体桌面Agent

相关专题

k8s和docker区别

k8s和docker区别有抽象层次不同、管理范围不同、功能不同、应用程序生命周期管理不同、缩放能力不同、高可用性等等区别。本专题为大家提供k8s和docker区别相关的各种文章、以及下载和课程。

765

2023.07.24

docker进入容器的方法有哪些

docker进入容器的方法：1. Docker exec；2. Docker attach；3. Docker run --interactive --tty；4. Docker ps -a；5. 使用 Docker Compose。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

5919

2024.04.08

docker容器无法访问外部网络怎么办

docker 容器无法访问外部网络的原因和解决方法：配置 nat 端口映射以将容器端口映射到主机端口。根据主机兼容性选择正确的网络驱动（如 host 或 overlay）。允许容器端口通过主机的防火墙。配置容器的正确 dns 服务器。选择正确的容器网络模式。排除主机网络问题，如防火墙或连接问题。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

6997

2024.04.08

docker镜像有什么用

docker 镜像是预构建的软件组件，用途广泛，包括：应用程序部署：简化部署，提高移植性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

2733

2024.04.08

Docker容器化部署与DevOps实践

本专题面向后端与运维开发者，系统讲解 Docker 容器化技术在实际项目中的应用。内容涵盖 Docker 镜像构建、容器运行机制、Docker Compose 多服务编排，以及在 DevOps 流程中的持续集成与持续部署实践。通过真实场景演示，帮助开发者实现应用的快速部署、环境一致性与运维自动化。

299

2026.02.11

Docker 容器部署

本专题整合了Docker容器部署相关内容，阅读专题下面的文章了解更多详细操作教程。

471

2026.03.31

Java容器化部署与Docker实践教程合集

聚焦 Java 应用的容器化与云原生部署，讲解 Dockerfile 编写规范与 Java 应用镜像构建、多阶段构建（Multi-stage Build）减小镜像体积、Jib / Buildpacks 免 Dockerfile 镜像构建方案、JVM 容器感知参数（-XX:MaxRAMPercentage）配置、Docker Compose 编排多服务（应用 + MySQL + Redis）、容器健康检查与资源限制、Kubernetes

440

2026.05.11

Go Docker与容器化部署教程合集

聚焦 Go 应用的容器化部署优势与实践，讲解 Go 静态编译特性（CGO_ENABLED=0）与 scratch / distroless 极小基础镜像构建、多阶段 Dockerfile 编写规范、交叉编译生成目标平台二进制、镜像安全扫描（Trivy）与漏洞修复、Docker Compose 本地编排开发环境、Kubernetes Deployment / Service / ConfigMap 部署 Go 服务、健康检查（Livene

325

2026.05.15