Dalec：使用声明式配置生成安全的包和容器

jetsung

Dalec：使用声明式配置生成安全的包和容器

“Dalec”项目旨在以声明式格式，利用现有软件包构建系统软件包与容器。

该项目致力于打造安全且可重现的软件包及容器构建方式，着重保障供应链安全。

特点

🐳 只需 Docker，无需其他额外工具！
🚀 配置声明式，使用简便，构建结果可重现。
📦 可为 Azure Linux 2 与 3（曾用名 CBL - Mariner）构建软件包和（或）容器。
🔌 支持以插拔方式对接其他操作系统。
🤏 镜像大小极小化，漏洞与攻击面随之减少。
🪟 支持Windows容器。
✍️ 支持软件包签名。
🔐 通过构建时生成软件物料清单（SBOMs）与来源证明，确保供应链安全。

https://github.com/Azure/dalec
https://azure.github.io/dalec/

jetsung

DEMO

构建成 deb 软件包

# syntax=ghcr.io/azure/dalec/frontend:latest
name: shortener
version: 6c3e80be70e6e7d607ed10a0c9548e76d63bcce4
revision: "1"
packager: Dalec Example
vendor: Dalec Example
license: MIT
description: A tool to convert markdown into man pages (roff).
website: https://framagit.org/idev/shortener-server

sources:
  src:
    generate:
      - gomod: {}
    git:
      url: https://framagit.org/idev/shortener-server.git
      commit: "6c3e80be70e6e7d607ed10a0c9548e76d63bcce4"

dependencies:
  build:
    golang:

build:
  env:
    CGO_ENABLED: "0"
  steps:
    - command: |
        cd src
        go build -o shortener-server .

artifacts:
  binaries:
    src/shortener-server:

image:
  entrypoint: shortener-server
  cmd: --help

tests:
  - name: Check bin
    files:
      /usr/bin/shortener-server:
        permissions: 0755

构建

# 构建资源
docker build -t shortener:test -f shortener.yml --target=noble --output=_output .

# 查看制品
ls _output/
shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4.orig.tar.gz              shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4-ubuntu24.04u1.debian.tar.xz  shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4-ubuntu24.04u1_source.buildinfo
shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4-ubuntu24.04u1_amd64.deb  shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4-ubuntu24.04u1.dsc            shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4-ubuntu24.04u1_source.changes

# 解压
depkg-deb -x shortener_6c3e80be70e6e7d607ed10a0c9548e76d63bcce4-ubuntu24.04u1_amd64.deb shortener

# 查看文件
tree shortener