Skip to main content

关于加固镜像

RKE2 加固后的镜像在构建时扫描漏洞,并增加了额外的安全保护措施以减少潜在的漏洞。

  • 镜像不是简单地从上游构建的镜像。镜像是在一个加固的最小基础镜像上从源头构建的,目前是 Red Hat 通用基础镜像(UBI)。
  • 任何用 Go 编写的二进制文件都是使用符合 FIPS 140-2 标准的编译过程。关于这个编译器的更多信息,请参考这里

你可以通过镜像名称知道一个镜像是否已经过上述加固处理。RKE2 在每个版本中都会公布镜像列表。请参考这里公布的镜像列表的例子。

注意: 目前,RKE2 加固后的镜像是多架构的。只有 Linux 的 AMD64 架构是符合 FIPS 标准的。Windows 和即将到来的 s390x 架构不符合 FIPS 标准。

Last updated on by kingsd041