Docker Official Images
NoteDocker está retirando Docker Content Trust (DCT) para las Docker Official Images (DOI). Deberías comenzar a planificar la transición a una solución de firma y verificación de imágenes diferente (como Sigstore o Notation). Docker publicará guías de migración pronto para ayudarte en ese esfuerzo. Se están finalizando los plazos para la desactivación completa de DCT y se publicarán pronto.
Para más detalles, consulta https://www.docker.com/blog/retiring-docker-content-trust/.
Docker, Inc. patrocina un equipo dedicado que es responsable de revisar y publicar todo el contenido en Docker Official Images. Este equipo trabaja en colaboración con los mantenedores de software ascendentes (upstream), expertos en seguridad y la comunidad de Docker en general.
Aunque es preferible que los autores del software ascendente mantengan sus Docker Official Images, esto no es un requisito estricto. La creación y el mantenimiento de imágenes para Docker Official Images es un proceso colaborativo. Se lleva a cabo de forma abierta en GitHub, donde se fomenta la participación. Cualquier persona puede proporcionar comentarios, contribuir con código, sugerir cambios en el proceso o incluso proponer una nueva Imagen Oficial (Official Image).
Crear una Docker Official Image
A grandes rasgos, una Imagen Oficial comienza como una propuesta en forma de un conjunto de pull requests de GitHub. Los siguientes repositorios de GitHub detallan los requisitos de la propuesta:
El equipo de Docker Official Images, con la ayuda de los colaboradores de la comunidad, revisa formalmente cada propuesta y proporciona comentarios al autor. Este proceso de revisión inicial puede ser largo y, a menudo, requiere un intercambio de opiniones antes de que se acepte la propuesta.
Existen consideraciones subjetivas durante el proceso de revisión. Estas preocupaciones subjetivas se reducen a la pregunta básica: "¿es esta imagen útil en general?" Por ejemplo, la imagen oficial de Docker de Python es "útil en general" para la comunidad de desarrolladores de Python más amplia, mientras que un juego de aventura de texto poco conocido escrito en Python la semana pasada no lo es.
Una vez que se acepta una nueva propuesta, el autor es responsable de mantener sus imágenes y documentación actualizadas y responder a los comentarios de los usuarios. Docker es responsable de compilar y publicar las imágenes en Docker Hub. Las actualizaciones de las Docker Official Images siguen el mismo proceso de pull request que las nuevas imágenes, aunque el proceso de revisión de las actualizaciones es más ágil. El equipo de Docker Official Images actúa en última instancia como guardián de todos los cambios, lo que ayuda a garantizar la coherencia, calidad y seguridad.
Enviar comentarios sobre las Docker Official Images
Todas las Docker Official Images contienen una sección de User Feedback (Comentarios de los usuarios) en su documentación que cubre los detalles de ese repositorio específico. En la mayoría de los casos, el repositorio de GitHub que contiene los Dockerfiles de una Imagen Oficial también tiene un rastreador de problemas activo.
Los comentarios generales y las preguntas de soporte sobre las Docker Official Images deben dirigirse al canal #general en el Docker Community Slack.
Si eres mantenedor o colaborador de Docker Official Images y buscas ayuda o consejo, utiliza el canal #docker-library en Libera.Chat IRC.