intel/ucx-ze-builder

intel/ucx-ze-builder

这是一个用于编译和测试UCX（支持Level Zero）的Docker构建/CI镜像。它基于Intel oneAPI工具包（Ubuntu 24.04），并添加了Level Zero空驱动（从上游oneapi-src/level-zero构建）以及UCX配置--with-ze所需的构建依赖。

此容器镜像仅用于演示目的，不适合生产环境。若需在Ubuntu基础层获得Canonical的扩展安全维护，可遵循指南在Dockerfile中启用Ubuntu Pro，这需要重新构建镜像。

核心功能

• 提供UCX GPU（Level Zero）工作流的CI/构建环境
• 包含Level Zero空驱动及UCX构建所需依赖
• 基于Intel oneAPI工具包和Ubuntu 24.04

使用场景

• UCX GPU（Level Zero）相关工作流的CI/构建环境
• 非运行时产品，仅包含构建工具，不提供可部署服务

配置说明

需求

• Docker（或兼容的OCI运行时）
• x86_64架构主机

用法示例

bash
docker pull docker.xuanyuan.run/intel/ucx-ze-builder:<tag>
docker run --rm -it docker.xuanyuan.run/intel/ucx-ze-builder:<tag> bash
# 在容器内：使用--with-ze配置并构建UCX

安全默认配置

• 镜像不暴露任何网络服务、端口或监听接口（仅为构建环境，非服务器）
• 镜像中未嵌入任何凭证、秘密或私钥
• 未启用任何可选/远程访问接口
• 网络访问仅在构建时通过HTTPS（TLS客户端）从Ubuntu归档和GitHub获取包及源码

数据处理

• 镜像不收集、存储或传输任何用户或客户数据

更新与维护

• 当依赖变更或需要安全修复时，镜像会重新构建并以新标签发布。拉取最新标签即可更新；每个标签对应的镜像不可修改。

许可证

此镜像的Dockerfile采用BSD-3-Clause许可证。镜像中包含的第三方组件保留其各自上游许可证。

源码与第三方声明

本发行版包含采用Copyleft许可证（GPL、LGPL等）的组件。这些组件的完整对应源码在Docker Hub的独立源码镜像中提供：intel/ucx-ze-builder-sources。

查看源码镜像中的/sources/third-party-programs.txt可了解包含的组件及其许可证详情。

• UCX源码：https://github.com/openucx/ucx
• Level Zero源码：https://github.com/oneapi-src/level-zero

安全漏洞报告

若发现这些容器镜像中的安全漏洞，请向Intel产品安全事件响应团队（PSIRT）报告：https://www.intel.com/content/www/us/en/security-center/default.html

关于UCX本身的漏洞，请参考上游项目：https://github.com/openucx/ucx