小型で強化されたコンテナイメージ、無料でMITライセンス。
ChainguardのapkoとWolfiパッケージを使用してソースからビルドされ、6時間ごとに再ビルドされます。
すべてのイメージはcosign署名され、SPDX SBOM証明書が同梱され、SLSA Level 3のビルド来歴を保持しています。アカウント不要で全てを検証できます。

イメージカタログ · イメージの検証 · 全57イメージ · HN discussion

さらに検証用レシピ（Cosign署名、SBOM、SLSA provenance）は [`.github/SECURITY.md`](https://github.com/rtvkiz/minimal/blob/main/.github/SECURITY.md) にあります。 ## `minimal` の違い | | minimal | Chainguard | Docker Hardened | Minimus / RapidFort | |---|:---:|:---:|:---:|:---:| | **ライセンス** | MIT | プロプライエタリ | Apache-2.0 | プロプライエタリ | | **コスト** | $0 | ~$30k/image/yr | 無料 + 有料サポート | 営業電話 | | **イメージ取得に認証が必要** | いいえ | はい | はい | はい | | **レート制限** | なし | はい | はい | はい | | **ビルドレシピ公開** | はい、すべての `melange.yaml` | いいえ | はい、Dockerfiles | いいえ | | **Cosign sig + SBOM + SLSA L3** | はい | はい | はい | はい | | **ベンダーSLA、FedRAMP/STIG** | いいえ | はい（有料） | はい（有料） | はい（有料） | 料金を払ったりサインアップしたりせずに強化されたイメージを利用したい場合、すべてのビルドレシピをエンドツーエンドで読みたい場合、または自社の内部カタログにフォークするための動作するテンプレートが必要な場合は、`minimal` を選んでください。ベンダー契約、FedRAMPまたはSTIGの認定書類、あるいは初日から千以上のイメージが必要な場合は、おそらく適していません。これらはこのプロジェクトが解決しようとしていない実際のニーズです。 ## すべてのイメージに含まれるもの - Cosignのキーレス署名。公開Rekor透過性ログに対して検証可能。 - in-totoアテステーションとして添付されたSPDX SBOM — すべてのパッケージ、バージョン、ライセンス。 - SLSA v1.0ビルド来歴 — どのワークフロー、どのコミット、どのランナーがイメージを生成したかの暗号学的証明。 - 毎日のGrypeスキャン。結果は[公開カタログ](https://minimalcontainers.com)とGitHub Securityタブに表示。 - ネイティブの `linux/amd64` および `linux/arm64` ビルド。 - デフォルトでは非rootユーザー（UID 65532）。上流で別途要求がある場合を除く。 - 可能な限りシェルなし — ほとんどのイメージは `/bin/sh` を含まない。 - 6時間ごとの再ビルドサイクル。WolfiのCVEパッチが数日ではなく数時間で反映される。 ## 利用可能なイメージ — 全57 | カテゴリ | 数 | ハイライト | |---|---|---| | **言語・ランタイム** | 9 | python, node-slim, bun, go, java, ruby, php, dotnet, deno | | **データベース** | 5 | mysql, mariadb, postgres-slim, sqlite, opensearch | | **キャッシュ、キュー、メッセージング** | 7 | redis-slim, valkey, memcached, kafka, rabbitmq, nats, mosquitto | | **Webサーバー・プロキシ** | 6 | nginx, httpd, caddy, haproxy, traefik, envoy | | **オブザーバビリティ** | 14 | prometheus, alertmanager, victoria-metrics, thanos, mimir, jaeger, loki, tempo, otelcol, fluent-bit, telegraf, node-exporter, blackbox-exporter, pushgateway | | **インフラストラクチャ** | 7 | coredns, etcd, openbao, keycloak, qdrant, registry, consul | | **Kubernetes、CI & IaC** | 4 | helm, kubectl, opentofu, trivy | | **アプリ** | 5 | jenkins, gitea, minio, rails, mailpit | すべてのイメージを — ライブCVEスキャン、すべてのタグ、SBOM、ビルド来歴とともに — **[minimalcontainers.com](https://minimalcontainers.com)** で閲覧するか、以下の完全なプルコマンド一覧を展開してください。 <details> <summary><strong>プルコマンド付きイメージカタログ</strong></summary> <br> | イメージ | プルコマンド | シェル | ユースケース | |-------|--------------|-------|----------| | | | **言語** | | | Python | `docker pull ghcr.io/rtvkiz/minimal-python:latest` | いいえ | Pythonアプリ、マイクロサービス | | Node.js-slim | `docker pull ghcr.io/rtvkiz/minimal-node-slim:latest` | いいえ | Node.jsアプリ、JavaScript | | Bun | `docker pull ghcr.io/rtvkiz/minimal-bun:latest` | いいえ | 高速なJavaScript/TypeScriptランタイム | | Go | `docker pull ghcr.io/rtvkiz/minimal-go:latest` | いいえ | Go開発、CGOビルド | | .NET Runtime | `docker pull ghcr.io/rtvkiz/minimal-dotnet:latest` | いいえ | アプリ向け.NET 10ランタイム | | Java | `docker pull ghcr.io/rtvkiz/minimal-java:latest` | いいえ | Javaアプリ向けOpenJDK 26 JRE | | Ruby | `docker pull ghcr.io/rtvkiz/minimal-ruby:latest` | いいえ | Ruby 4.0ランタイム（ソースからビルド） | | PHP | `docker pull ghcr.io/rtvkiz/minimal-php:latest` | いいえ | PHP 8.5 CLI（ソースからビルド） | | Rails | `docker pull ghcr.io/rtvkiz/minimal-rails:latest` | いいえ | Ruby 4.0 + Rails 8.1（ソースからビルド） | | Deno | `docker pull ghcr.io/rtvkiz/minimal-deno:latest` | いいえ | セキュアなTypeScript/JavaScriptランタイム | | | | **データベース** | | | MySQL | `docker pull ghcr.io/rtvkiz/minimal-mysql:latest` | はい | MySQL LTS 8.4.x、ソースからビルド | | MariaDB | `docker pull ghcr.io/rtvkiz/minimal-mariadb:latest` | はい | MariaDB LTS 11.4.x、ソースからビルド | | PostgreSQL-slim | `docker pull ghcr.io/rtvkiz/minimal-postgres-slim:latest` | いいえ | リレーショナルデータベース | | SQLite | `docker pull ghcr.io/rtvkiz/minimal-sqlite:latest` | いいえ | 組み込みSQLデータベースCLI | | OpenSearch | `docker pull ghcr.io/rtvkiz/minimal-opensearch:latest` | いいえ* | OpenSearch 3.x — 検索・分析 | | | | **キャッシュ、キュー、メッセージング** | | | Redis-slim | `docker pull ghcr.io/rtvkiz/minimal-redis-slim:latest` | いいえ | インメモリデータストア | | Memcached | `docker pull ghcr.io/rtvkiz/minimal-memcached:latest` | いいえ | インメモリキャッシュ（ソースからビルド） | | Valkey | `docker pull ghcr.io/rtvkiz/minimal-valkey:latest` | いいえ | BSDライセンスのRedisフォーク（LF） | | Kafka | `docker pull ghcr.io/rtvkiz/minimal-kafka:latest` | はい | Apache Kafka 4.x、KRaftモード | | RabbitMQ | `docker pull ghcr.io/rtvkiz/minimal-rabbitmq:latest` | はい | RabbitMQ 4.x AMQPブローカー | | NATS | `docker pull ghcr.io/rtvkiz/minimal-nats:latest` | いいえ | JetStream対応NATS Server | | Mosquitto | `docker pull ghcr.io/rtvkiz/minimal-mosquitto:latest` | いいえ | Eclipse Mosquitto MQTTブローカー（EPL-2.0/EDL-1.0） | | | | **Webサーバー・プロキシ** | | | Nginx | `docker pull ghcr.io/rtvkiz/minimal-nginx:latest` | いいえ | リバースプロキシ、静的ファイル | | HTTPD | `docker pull ghcr.io/rtvkiz/minimal-httpd:latest` | 場合による* | Apache Webサーバー | | Caddy | `docker pull ghcr.io/rtvkiz/minimal-caddy:latest` | いいえ | 自動HTTPS Webサーバー | | HAProxy | `docker pull ghcr.io/rtvkiz/minimal-haproxy:latest` | いいえ | TCP/HTTPロードバランサー | | Traefik | `docker pull ghcr.io/rtvkiz/minimal-traefik:latest` | いいえ | クラウドネイティブリバースプロキシ | | Envoy | `docker pull ghcr.io/rtvkiz/minimal-envoy:latest` | いいえ | サービスプロキシ & ロードバランサー | | | | **オブザーバビリティ** | | | Prometheus | `docker pull ghcr.io/rtvkiz/minimal-prometheus:latest` | いいえ | メトリクス収集・アラート | | VictoriaMetrics | `docker pull ghcr.io/rtvkiz/minimal-victoria-metrics:latest` | いいえ | 高性能メトリクスストレージ | | Jaeger | `docker pull ghcr.io/rtvkiz/minimal-jaeger:latest` | いいえ | 分散トレーシング（v2） | | Loki | `docker pull ghcr.io/rtvkiz/minimal-loki:latest` | いいえ | ログ集約（Grafana Labs） | | Tempo | `docker pull ghcr.io/rtvkiz/minimal-tempo:latest` | いいえ | 分散トレーシングバックエンド（Grafana Labs、AGPL） | | OTel Collector | `docker pull ghcr.io/rtvkiz/minimal-otelcol:latest` | いいえ | OpenTelemetry Collectorコア | | Fluent Bit | `docker pull ghcr.io/rtvkiz/minimal-fluent-bit:latest` | いいえ | 軽量ログプロセッサ | | Node Exporter | `docker pull ghcr.io/rtvkiz/minimal-node-exporter:latest` | いいえ | Prometheusホストハードウェア & OSメトリクス | | Blackbox Exporter | `docker pull ghcr.io/rtvkiz/minimal-blackbox-exporter:latest` | いいえ | Prometheusエンドポイントプロービング（HTTP/DNS/TCP/ICMP） | | Pushgateway | `docker pull ghcr.io/rtvkiz/minimal-pushgateway:latest` | いいえ | バッチジョブ向けPrometheusメトリクスプッシュ | | | | **インフラストラクチャ** | | | CoreDNS | `docker pull ghcr.io/rtvkiz/minimal-coredns:latest` | いいえ | KubernetesデフォルトDNS | | etcd | `docker pull ghcr.io/rtvkiz/minimal-etcd:latest` | いいえ | 分散キーバリューストア | | OpenBao | `docker pull ghcr.io/rtvkiz/minimal-openbao:latest` | いいえ | シークレット管理（Vaultフォーク） | | Keycloak | `docker pull ghcr.io/rtvkiz/minimal-keycloak:latest` | はい | アイデンティティ & アクセス管理 | | Qdrant | `docker pull ghcr.io/rtvkiz/minimal-qdrant:latest` | いいえ | AI/ML向けベクターDB（Rust） | | Registry | `docker pull ghcr.io/rtvkiz/minimal-registry:latest` | いいえ | OCIディストリビューションレジストリ（Docker Registry v2）、ソースからビルド | | Consul | `docker pull ghcr.io/rtvkiz/minimal-consul:latest` | いいえ | HashiCorp Consulサービスディスカバリ + KV（BUSL-1.1） | | | | **Kubernetes & CI** | | | Helm | `docker pull ghcr.io/rtvkiz/minimal-helm:latest` | いいえ | Kubernetesチャートデプロイ用Helm 3 CLI | | kubectl | `docker pull ghcr.io/rtvkiz/minimal-kubectl:latest` | いいえ | Kubernetesクラスタ操作用kubectl CLI | | | | **アプリ** | | | Jenkins | `docker pull ghcr.io/rtvkiz/minimal-jenkins:latest` | はい | CI/CD自動化 | | Gitea | `docker pull ghcr.io/rtvkiz/minimal-gitea:latest` | はい | セルフホスト型Gitサービス | | MinIO | `docker pull ghcr.io/rtvkiz/minimal-minio:latest` | いいえ | S3互換オブジェクトストレージ | | Mailpit | `docker pull ghcr.io/rtvkiz/minimal-mailpit:latest` | いいえ | 開発者向けSMTP & メールテスト、ソースからビルド | | | | **AI / ML** | | | CUDA Python | *disabled* | いいえ | Python + CUDA 12.9 + cuDNN 9.10（ビルド一時停止、コードは保持） | *\*HTTPD、Jenkins、Kafka、MySQL、OpenSearch、Gitea、Keycloakは、推移的なWolfi依存関係により、または上流のエントリポイントで必要なため、シェル（`sh`/`busybox`/`bash`）を含みます。CIはシェルの有無を参考情報として扱います。* </details> ## クイックスタート```bash # Python app docker run --rm -v $(pwd):/app ghcr.io/rtvkiz/minimal-python:latest /app/main.py # Nginx reverse proxy docker run -d -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest # PostgreSQL docker run -d -p 5432:5432 -v pgdata:/var/lib/postgresql/data \ ghcr.io/rtvkiz/minimal-postgres-slim:latest # Redis docker run -d -p 6379:6379 ghcr.io/rtvkiz/minimal-redis-slim:latest # Kafka (KRaft mode — auto-initializes storage on first boot) docker run -d -p 9092:9092 -v kafkadata:/var/kafka/data \ ghcr.io/rtvkiz/minimal-kafka:latest

Gitea

docker run -d -p 3000:3000 -v giteadata:/data/gitea ghcr.io/rtvkiz/minimal-gitea:latest

</details>

## 本番環境での使用

**不変のバージョンタグに固定する。** 各イメージは2つのタグで公開されます:

| タグ | 形式 | 例 | 変更可能か |
|---|---|---|---|
| バージョン | `VERSION-rEPOCH` | `ghcr.io/rtvkiz/minimal-redis-slim:8.4.1-r0` | いいえ |
| 最新 | `latest` | `ghcr.io/rtvkiz/minimal-redis-slim:latest` | はい |

### 開発用バリアント (`:latest-dev`)

ほとんどのイメージは、**本番と同じソース**からビルドされた `-dev` コンパニオンを公開しています（同じランタイムバージョン、同じ厳選されたパッケージセット、さらにシェル、パッケージマネージャー、コンパイラツールチェーン、イメージに適したデバッグツールを含む）。CIビルドステージやPod内デバッグを目的としており、**本番展開には使用しないでください**。

典型的なマルチステージの使用法:```dockerfile
FROM ghcr.io/rtvkiz/minimal-ruby:latest-dev AS build
WORKDIR /work
COPY Gemfile Gemfile.lock ./
RUN bundle install

FROM ghcr.io/rtvkiz/minimal-ruby:latest
COPY --from=build /work /work

インタラクティブシェルを取得するには、エントリポイントを上書きします（開発イメージは、互換性のために本番エントリポイントを維持します）：```bash docker run -it --entrypoint /bin/sh ghcr.io/rtvkiz/minimal-:latest-dev docker run -it --entrypoint /bin/bash ghcr.io/rtvkiz/minimal-:latest-dev

Dev variantsは、プロダクションイメージの署名、SBOM、SLSA provenanceパイプラインを共有しています。それらは**公開CVEダッシュボードでは追跡されません** — 意図的に攻撃対象領域を広げています。ポリシーについては[`.github/SECURITY.md`](https://github.com/rtvkiz/minimal/blob/main/.github/SECURITY.md#dev-variants--dev-tags)、パッケージ構成ルールについては[`docs/dev-variants/CONVENTIONS.md`](https://github.com/rtvkiz/minimal/blob/main/docs/dev-variants/CONVENTIONS.md)を参照してください。

**現在出荷中:** 57/57のdevバリアント — カタログ内のすべてのイメージが、プロダクションと同じソースから構築された `:latest-dev` のコンパニオンイメージを出荷しています。

<details>
<summary><strong>イメージ別devバリアントステータス</strong></summary>

<br>

凡例: ✅ `:latest-dev` 出荷中 · 🚧 開発中 · 📝 計画中

カテゴリは[`docs/dev-variants/templates/`](https://github.com/rtvkiz/minimal/blob/main/docs/dev-variants/templates)の3つのテンプレート（ランタイム / デーモン / サーバー）に従います。「Reference」列は、Chainguardの公開`<image>-public/devConfigs`パッケージセットをミラーしている場所を示します。**in-house**は、ChainguardがEnterprise限定イメージを出荷しており、dev構成を自社で設計したことを意味します。

| イメージ | カテゴリ | 参照 | ステータス |
|---|---|---|---|
| ruby | ランタイム | Chainguard `ruby-public` | ✅ |
| python | ランタイム | Chainguard `python-public` | ✅ |
| node-slim | ランタイム | Chainguard `node-public` | ✅ |
| go | ランタイム | Chainguard `go-public` | ✅ |
| java | ランタイム | Chainguard `jdk-public` | ✅ |
| dotnet | ランタイム | Chainguard `dotnet-runtime-10-public` | ✅ |
| php | ランタイム | in-house (composerは延期 — PRを参照) | ✅ |
| rails | ランタイム | in-house (rubyから派生) | ✅ |
| bun | ランタイム | in-house | ✅ |
| deno | ランタイム | in-house | ✅ |
| postgres-slim | デーモン | Chainguard `postgres-public` | ✅ |
| mariadb | デーモン | Chainguard `mariadb-public` | ✅ |
| mysql | デーモン | in-house | ✅ |
| redis-slim | デーモン | Chainguard `redis-public` | ✅ |
| valkey | デーモン | Chainguard `valkey-public` | ✅ |
| memcached | デーモン | in-house | ✅ |
| sqlite | デーモン | in-house | ✅ |
| opensearch | デーモン | in-house | ✅ |
| kafka | デーモン | in-house | ✅ |
| rabbitmq | デーモン | in-house | ✅ |
| nats | デーモン | in-house | ✅ |
| etcd | デーモン | in-house | ✅ |
| qdrant | デーモン | in-house | ✅ |
| nginx | サーバー | Chainguard `nginx-public` | ✅ |
| haproxy | サーバー | Chainguard `haproxy-public` | ✅ |
| minio | サーバー | Chainguard `minio-client-public` (サーバーはin-house) | ✅ |
| httpd | サーバー | in-house | ✅ |
| caddy | サーバー | in-house | ✅ |
| traefik | サーバー | in-house | ✅ |
| envoy | サーバー | in-house | ✅ |
| prometheus | サーバー | in-house | ✅ |
| victoria-metrics | サーバー | in-house | ✅ |
| jaeger | サーバー | in-house | ✅ |
| otelcol | サーバー | in-house | ✅ |
| loki | サーバー | in-house | ✅ |
| fluent-bit | サーバー | in-house | ✅ |
| node-exporter | サーバー | in-house | ✅ |
| blackbox-exporter | サーバー | in-house | ✅ |
| pushgateway | サーバー | in-house | ✅ |
| coredns | サーバー | in-house | ✅ |
| gitea | サーバー | in-house | ✅ |
| jenkins | サーバー | in-house | ✅ |
| keycloak | サーバー | in-house | ✅ |
| openbao | サーバー | in-house | ✅ |
| registry | サーバー | Chainguard `registry-public` | ✅ |
| mailpit | サーバー | in-house (Chainguardは公開mailpitを出荷していません) | ✅ |
| consul | サーバー | in-house (Chainguardは公開consulを出荷していません; BUSL-1.1) | ✅ |
| tempo | サーバー | in-house (Chainguardは公開tempoを出荷していません; AGPL-3.0) | ✅ |
| mosquitto | デーモン | in-house (Chainguardは公開mosquittoを出荷していません; EPL-2.0/EDL-1.0) | ✅ |

</details>```dockerfile
# Production Dockerfile — pin by version tag, ideally by digest
FROM ghcr.io/rtvkiz/minimal-go:1.26.0-r0 AS build
WORKDIR /src
COPY . .
RUN go build -o /out/app

FROM ghcr.io/rtvkiz/minimal-python:3.14.0-r0
COPY --from=build /out/app /usr/bin/app
ENTRYPOINT ["/usr/bin/app"]

Kubernetesで署名と来歴（provenance）を強制する を sigstore-policy-controller または Kyverno で:```yaml

Kyverno ClusterPolicy — only allow signed minimal-* images

apiVersion: kyverno.io/v1 kind: ClusterPolicy metadata: name: verify-minimal-images spec: validationFailureAction: Enforce rules: - name: check-signature match: any: - resources: kinds: [Pod] verifyImages: - imageReferences: - "ghcr.io/rtvkiz/minimal-" attestors: - entries: - keyless: subject: "https://github.com/rtvkiz/minimal/" issuer: "https://token.actions.githubusercontent.com"

`-r0` サフィックスはリビジョン番号です。上流バージョンが上がるたびに `r0` にリセットされ、同じ上流バージョンの再ビルド（依存関係のパッチなど）では (`r1`, `r2`, …) と増分されます。古いバージョンタグは再ビルド全体で保持されます。

## Build pipeline

<details>
<summary><strong>パイプライン図</strong></summary>

<br>```
┌─────────────────────────────────────────────────────────────────────────────┐
│                            BUILD PIPELINE                                   │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│  Signing Keys:                                                              │
│  ┌─────────────────────────────────────────────────────────────────────┐    │
│  │  PRs: keygen job (ephemeral) │ Main: repository secrets (persistent)│    │
│  └─────────────────────────────────────────────────────────────────────┘    │
│                              │                                              │
│                              ▼                                              │
│  ┌─────────────────────────────┐    ┌─────────────────────────────────────┐ │
│  │  melange-build              │    │      build-apko                     │ │
│  │  Native ARM64 runners       │    │      Wolfi pre-built packages       │ │
│  │  ┌────────┐  ┌────────────┐ │    │  ┌─────────┐     ┌───────────────┐  │ │
│  │  │ x86_64 │  │  aarch64   │ │    │  │  Wolfi  │────►│ apko publish  │  │ │
│  │  │ ubuntu │  │ ubuntu-arm │ │    │  │ packages│     │ (multi-arch)  │  │ │
│  │  └────┬───┘  └─────┬──────┘ │    │  └─────────┘     └───────┬───────┘  │ │
│  │       └─────┬──────┘        │    │                          │          │ │
│  │             ▼               │    └──────────────────────────│──────────┘ │
│  │     ┌──────────────┐        │                               │            │
│  │     │   artifacts  │        │                               │            │
│  │     │ (x86+arm64)  │        │                               │            │
│  │     └──────┬───────┘        │                               │            │
│  └────────────│────────────────┘                               │            │
│               ▼                                                │            │
│  ┌─────────────────────────────┐                               │            │
│  │  build-melange              │                               │            │
│  │  ┌─────────┐ ┌────────────┐ │                               │            │
│  │  │  merge  │►│   apko     │─┼───────────────────────────────┤            │
│  │  │ packages│ │  publish   │ │                               │            │
│  │  └─────────┘ └────────────┘ │                               │            │
│  └─────────────────────────────┘                               │            │
│                                                                ▼            │
│  ┌──────────────────────────────────────────────────────────────────────┐   │
│  │                     Verification & Attestation                       │   │
│  │  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌─────────────────────┐   │   │
│  │  │  Grype   │─►│   Test   │─►│  cosign  │─►│  SBOM + SLSA L3     │   │   │
│  │  │ CVE scan │  │  image   │  │   sign   │  │    attestations     │   │   │
│  │  └──────────┘  └──────────┘  └──────────┘  └─────────────────────┘   │   │
│  └──────────────────────────────────────────────────────────────────────┘   │
│                                                                             │
│  Note: PRs build and test but do not publish. Only main branch publishes.   │
└─────────────────────────────────────────────────────────────────────────────┘

Workflow

監視対象

動作内容

update-jenkins.yml

Jenkins LTS リリース

melange設定、Makefile、build.ymlのバージョンを更新

update-redis.yml

Redis GitHubリリース

バージョンとSHA256を更新

update-mysql.yml

MySQL LTS (8.4.x) GitHubタグ

バージョンとSHA256を更新

update-memcached.yml

Memcached GitHubリリース

バージョンとSHA256を更新

update-kafka.yml

Apache Kafka 4.x GitHubタグ

バージョンとSHA512を更新

update-php.yml

php.netリリースAPI

バージョンとSHA256を更新; 新しいマイナー/メジャーシリーズのIssueを作成

update-rails.yml

RubyGems API + Ruby GitHubタグ

Rails gemとRubyソースバージョンを独立して更新

update-rabbitmq.yml

RabbitMQ GitHubリリース

バージョンとSHA256を更新

update-minio.yml

MinIO GitHubリリース

リリースタグ、日付ベースのバージョン、SHA256を更新

update-victoria-metrics.yml

VictoriaMetrics GitHubリリース

バージョンとSHA256を更新

update-jaeger.yml

Jaeger v2.x GitHubリリース

バージョンとSHA256を更新; メジャーバージョン変更時に警告

update-otelcol.yml

OTel Collector安定版リリース

バージョンとSHA256を更新; プレリリースをスキップ

update-qdrant.yml

Qdrant v1.x GitHubリリース

バージョンとSHA256を更新

update-etcd.yml

etcd v3.x GitHubリリース

バージョンとSHA256を更新

update-opensearch.yml

OpenSearch 3.x GitHubリリース

MakefileとREADMEのバージョンを更新

update-gitea.yml

Gitea v1.x GitHubタグ

バージョンとSHA256を更新

update-coredns.yml

CoreDNS v1.x GitHubタグ

バージョンとSHA256を更新

update-openbao.yml

OpenBao v2.x GitHubタグ

バージョンとSHA256を更新

update-loki.yml

トリガー	タイミング	目的
定期	6時間ごと	Wolfiからの最新CVEパッチを取得
プッシュ	`main`へのマージ時	設定変更をデプロイ
手動	ワークフロー手動実行	緊急再ビルド

イメージ	バージョン	ユーザー	エントリポイント	作業ディレクトリ
Python	3.14.x	nonroot (65532)	`/usr/bin/python3`	`/app`
Node.js-slim	25.x	nonroot (65532)	`/usr/bin/dumb-init -- /usr/bin/node`	`/app`
Bun	latest	nonroot (65532)	`/usr/bin/bun`	`/app`
Go	1.26.x	nonroot (65532)	`/usr/bin/go`	`/app`
Nginx	mainline	nginx (65532)	`/usr/sbin/nginx -g "daemon off;"`	`/`
HTTPD	2.4.x	www-data (65532)	`/usr/sbin/httpd -DFOREGROUND`	`/var/www/localhost/htdocs`
Jenkins	2.555.x LTS	jenkins (1000)	`tini -- java -jar jenkins.war`	`/var/jenkins_home`
Redis	8.6.x	redis (65532)	`/usr/bin/redis-server`	`/`
MySQL	8.4.x	mysql (65532)	`/usr/bin/docker-entrypoint.sh`	`/`
MariaDB	11.4.x	mariadb (65532)	`/usr/bin/mariadbd`	`/var/lib/mysql`
Memcached	1.6.x	memcached (65532)	`/usr/bin/memcached`	`/`
PostgreSQL	18.x	postgres (70)	`/usr/bin/postgres`	`/`
SQLite	3.51.x	nonroot (65532)	`/usr/bin/sqlite3`	`/data`
.NET Runtime	10.x

minimal

人気

30秒でプル＆検証

Verify the build provenance. This proves the image was produced by the

workflow file in this repo, at a specific commit, on a GitHub-hosted runner.

Pull the SPDX SBOM so you can see exactly what's inside.

Node.js

Bun

Go

HTTPD

Jenkins

MySQL

Memcached

SQLite

.NET

Java

PHP

Rails

RabbitMQ

Gitea

Kyverno ClusterPolicy — only allow signed minimal-* images

更新スケジュール

自動上流追跡

ローカルビルド```bash

Prerequisites

Build & test a specific image

Build everything

Scan for CVEs

ステータスとロードマップ

コントリビューション

ライセンス

minimal

人気

30秒でプル＆検証

Pull. It's public — no login, no rate limit.

Verify the build provenance. This proves the image was produced by the

workflow file in this repo, at a specific commit, on a GitHub-hosted runner.

Pull the SPDX SBOM so you can see exactly what's inside.

Node.js

Bun

Go

HTTPD

Jenkins

MySQL

Memcached

SQLite

.NET

Java

PHP

Rails

RabbitMQ

Gitea

Kyverno ClusterPolicy — only allow signed minimal-* images

更新スケジュール

自動上流追跡

ローカルビルド```bash

Prerequisites

Build & test a specific image

Build everything

Scan for CVEs

ステータスとロードマップ

コントリビューション

ライセンス