Hardened OCI-образы DevOpsFort
Готовые безопасные образы контейнеров с минимальной поверхностью CVE. Подход distroless и hardened-сборки: меньше пакетов в runtime, регулярная пересборка, Trivy gate до публикации.
Языки и runtime
| Образ | Назначение | Особенности |
|---|---|---|
python3-debian13:nonroot |
Django, FastAPI, Celery | Multi-stage: builder + distroless runtime, non-root |
python3-debian12:nonroot |
Legacy-стеки Python 3.12 | Совместимость с существующими зависимостями |
Инфраструктура и веб
| Образ | Назначение | Особенности |
|---|---|---|
nginx | Reverse proxy, статика | Hardened конфигурация, минимум CVE |
postgres | Реляционная БД | Фиксированные теги, контроль обновлений |
redis | Кэш, очереди | Non-root, минимальный образ |
Observability
| Образ | Назначение |
|---|---|
prometheus | Метрики и мониторинг |
grafana | Дашборды |
fluent-bit | Сбор и маршрутизация логов |
Как использовать
Образы поставляются из приватного реестра DevOpsFort после пилота или по договору.
В Dockerfile указывается FROM registry.devopsfort.ru/…, в GitLab CI — login и
переменные реестра. Подробнее об интеграции — в разделе
Решения DevSecOps.
Для Django и Python-приложений рекомендуется multi-stage: сборка зависимостей в builder, копирование артефактов в distroless runtime без shell в production.