oamdev/openssl-curl 是极简工具容器，典型场景是在 Kubernetes Job 中执行 curl -k https://webhook 或 openssl s_client 验证证书链，也可在 Helm test hook 里做冒烟检查。与 busybox 相比 openssl/curl 版本更新、TLS 特性更全，但无长期 HTTP 服务进程。设计为 ephemeral 一次性任务，应在 Pipeline 中 --rm 运行，勿当作 Deployment 长期副本。

快速启动

docker run --rm \
  docker.io/oamdev/openssl-curl:latest \
  curl --version

推荐实践

docker run --rm \
  -e TARGET_URL=https://api.example.com/health \
  docker.io/oamdev/openssl-curl:1.0.0 \
  sh -c "curl -sf \$TARGET_URL && openssl s_client -connect api.example.com:443 </dev/null"

核心参数说明

• -e TARGET_URL — 健康检查目标地址
• --rm — 探测结束释放容器
• 固定 tag — curl/openssl 小版本 pin
• 用途 — CI/initContainer 探测，非 Web 服务
• K8s — 适合 Job/CronJob，勿 Deployment 长期运行
• 无状态 — 无需挂载卷