minicli/php81

minicli/php81 镜像文档

镜像概述

minicli/php81是一款基于apko构建的无发行版（distroless）PHP 8.1镜像，专为执行Minicli应用设计，包含完整的GD图像处理支持。该镜像通过GitHub Actions自动构建并发布至https://hub.docker.com/repository/docker/minicli/php81，每个镜像均附带由https://docs.sigstore.dev创建的 attestation签名，确保镜像完整性和来源可验证性。

核心功能与特性

• 极简无发行版设计：基于apko构建，减少不必要组件，降低***面
• 完整GD支持：内置GD图像处理扩展，支持图片处理需求
• 自动构建与发布：通过GitHub Actions实现自动化构建和版本管理
• 安全签名验证：使用Sigstore提供镜像签名，可通过Cosign客户端验证
• 多扩展支持：包含curl、mbstring、phar、openssl等常用PHP扩展
• 轻量级基础：仅包含运行Minicli应用所需的必要依赖

使用场景

• 运行Minicli框架开发的命令行应用
• 作为基础镜像构建自定义PHP命令行工具
• 需要轻量级、安全PHP环境的CI/CD工作流
• 对镜像大小和安全性有较高要求的PHP应用部署

使用方法

验证镜像签名

安装https://docs.sigstore.dev/cosign/overview客户端后，可通过以下命令验证镜像签名：

shell
COSIGN_EXPERIMENTAL=1 cosign verify minicli/php81:latest | jq

验证输出将包含签名详情，其中Issuer和Subject字段应指向GitHub相关URL。

直接运行PHP命令

使用docker run直接执行PHP命令：

shell
docker run --rm docker.xuanyuan.run/erikaheidi/minicli:php81 --version

扩展为自定义镜像

通过Dockerfile基于此镜像构建自定义应用镜像，例如安装Composer并部署依赖：

Dockerfile
FROM docker.xuanyuan.run/minicli/php81:latest

# 复制最新版Composer
COPY --from=composer:latest /usr/bin/composer /usr/bin/composer

# 克隆Dynacover项目
RUN git clone -b 1.0.1 --depth 1 https://github.com/erikaheidi/dynacover.git && \
    cd dynacover && \
    composer install --no-progress --no-dev --prefer-dist

# 设置入口命令
ENTRYPOINT [ "php81", "/dynacover/dynacover" ]
CMD ["cover", "update"]

镜像详情

• 工作目录：/home/minicli
• 非root用户：minicli
• 默认运行用户：root

包含组件

系统依赖

• alpine-baselayout-data（alpine基础布局数据）
• ca-certificates-bundle（CA证书 bundle）
• curl（HTTP客户端）
• git（版本控制工具）
• zip（压缩工具）
• unzip（解压缩工具）
• libxml2-dev（XML解析开发库）
• freetype-dev（字体渲染开发库）
• libjpeg-turbo-dev（JPEG图像处理开发库）
• libpng-dev（PNG图像处理开发库）

PHP及扩展

• php81（PHP 8.1运行时）
• php81-gd（GD图像处理扩展）
• php81-curl（CURL网络扩展）
• php81-mbstring（多字节字符串扩展）
• php81-phar（PHAR打包扩展）
• php81-openssl（SSL加密扩展）
• php81-pcntl（进程控制扩展）