升级 `quay.io/kubernetes-ingress-c

在容器化应用的部署中，安全性是一个关键的考量因素。最近，我们发现 quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 镜像中使用的 Nginx 版本存在已知漏洞。为了确保系统的安全性，我们决定将 Nginx 升级到最新的稳定版本。在本文中，我们将介绍如何通过修改 Dockerfile 来实现这一升级过程。

为什么需要升级 Nginx？

旧版本的 Nginx 中存在一些安全漏洞，可能会被恶意用户利用，从而影响系统的安全性和稳定性。通过升级到最新的稳定版本，我们可以修复这些漏洞，并利用新版本中的改进和优化。

升级步骤

在升级过程中，我们将基于 quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 镜像，通过修改 Dockerfile 来安装最新的 Nginx 稳定版本。以下是详细步骤：

修改 Dockerfile

1. 从基础镜像开始：
   我们使用 quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 作为基础镜像。

2. 切换到 root 用户：
   为了安装新软件包，我们需要切换到 root 用户。

3. 更新包列表并安装依赖包：
   安装 openssl, curl 和 ca-certificates，这些工具在获取和验证 Nginx 签名密钥时需要用到。

4. 添加 Nginx 官方源并安装最新版本：
   我们将 Nginx 官方源添加到 apk 包管理器的仓库列表中，并安装最新的稳定版本 Nginx 及其模块。

5. 切换回默认用户：
   安装完成后，我们切换回非 root 用户，确保容器以更安全的方式运行。

以下是完整的 Dockerfile：

FROM quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0

# 切换到root用户以便安装软件包
USER root

# 安装依赖包
RUN apk add --no-cache openssl curl ca-certificates && \
    # 添加nginx源
    printf "%s%s%s%s\n" \
        "@nginx " \
        "http://nginx.org/packages/alpine/v" \
        `egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release` \
        "/main" \
        | tee -a /etc/apk/repositories && \
    # 获取并验证nginx签名密钥
    curl -o /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub && \
    openssl rsa -pubin -in /tmp/nginx_signing.rsa.pub -text -noout && \
    mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/ && \
    # 安装nginx和nginx模块
    apk add --no-cache nginx@nginx nginx-module-image-filter@nginx nginx-module-njs@nginx

构建和运行镜像

1. 构建镜像：
   使用以下命令构建 Docker 镜像：

   docker build -t custom-nginx-ingress-controller .
   

2. 运行镜像：
   使用以下命令运行构建好的 Docker 镜像：

   docker run -d --name custom-nginx-ingress-controller custom-nginx-ingress-controller
   

验证升级

要验证 Nginx 是否已成功升级到最新版本，可以使用以下命令检查 Nginx 的版本信息：

docker exec -it custom-nginx-ingress-controller nginx -v

结论

通过上述步骤，我们成功地将 quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 镜像中的 Nginx 升级到了最新的稳定版本。这不仅修复了旧版本中的安全漏洞，还增强了系统的稳定性和性能。定期检查和更新软件版本是保障系统安全的重要措施，特别是在使用容器化应用的环境中。

希望这篇文章对你在实际操作中有所帮助。如果你有任何问题或建议，欢迎留言讨论。