xTag

概要

フル名
docker.io/tecnativa/docker-socket-proxy
Registry
docker.io
名前空間
tecnativa
リポジトリ
docker-socket-proxy
キャッシュ Tag 数
21
最終同期
07/06/2026, 04:29 AM

概要

Docker Socket 代理镜像，过滤 /var/run/docker.sock API 权限，限制容器仅允许指定 Docker API 操作，提升 CI 安全隔离。

詳細

tecnativa/docker-socket-proxy 运行 HAProxy 过滤 Docker Engine API，挂载 /var/run/docker.sock 并按 env 白名单放行 CONTAINERS/IMAGES/BUILD 等权限。定位为 docker.sock 安全代理 sidecar，CI Runner 或 Portainer Agent 旁路部署；非 K8s 常规应用。

快速启动

docker run -d --name docker-proxy \
  -p 2375:2375 \
  -v /var/run/docker.sock:/var/run/docker.sock:ro \
  -e CONTAINERS=1 -e IMAGES=1 \
  docker.io/tecnativa/docker-socket-proxy:latest

推荐实践

docker run -d --name docker-proxy \
  --restart unless-stopped \
  -p 2375:2375 \
  -v /var/run/docker.sock:/var/run/docker.sock:ro \
  -e CONTAINERS=1 -e IMAGES=1 -e NETWORKS=0 \
  docker.io/tecnativa/docker-socket-proxy:0.1.0

核心参数说明

  • -v .../docker.sock:... — Docker Engine socket
  • -e CONTAINERS/IMAGES — API 权限白名单
  • -p 2375:2375 — 过滤后 TCP 代理
  • 勿 — K8s 挂载 docker.sock

最新 Tag（20 件）

すべての 21 件の Tag を見る →
Tagアーキテクチャプッシュ日時サイズDigest同期期望操作
docker.io/tecnativa/docker-socket-proxy
:master
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2026/07/05 10:1114.0 MBsha256:116f483bec61…
docker.io/tecnativa/docker-socket-proxy
:nightly
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2026/07/05 10:1014.0 MBsha256:116f483bec61…
docker.io/tecnativa/docker-socket-proxy
:latest
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2025/12/16 15:2614.0 MBsha256:5571c19d8e5c…
docker.io/tecnativa/docker-socket-proxy
:v0.4.2
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2025/12/16 15:2614.0 MBsha256:5571c19d8e5c…
docker.io/tecnativa/docker-socket-proxy
:v0.4.1
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2025/09/05 13:4014.0 MBsha256:c659d99f52a9…
docker.io/tecnativa/docker-socket-proxy
:v0.4.0
linux/arm/v8linux/arm64linux/ppc64lelinux/s390xlinux/386linux/amd64linux/arm/v6linux/arm/v7
2025/08/28 14:0813.8 MBsha256:6768802f34f1…
docker.io/tecnativa/docker-socket-proxy
:edge
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2024/09/10 14:078.9 MBsha256:64fe12a13d0f…
docker.io/tecnativa/docker-socket-proxy
:0.3
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2024/09/09 22:178.9 MBsha256:0bec5531d169…
docker.io/tecnativa/docker-socket-proxy
:0
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2024/09/09 22:178.9 MBsha256:0bec5531d169…
docker.io/tecnativa/docker-socket-proxy
:0.3.0
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2024/09/09 22:178.9 MBsha256:0bec5531d169…
docker.io/tecnativa/docker-socket-proxy
:0.2
linux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64linux/ppc64lelinux/s390x
2024/07/09 16:590.0 MBsha256:0e10560c27ba…
docker.io/tecnativa/docker-socket-proxy
:0.2.0
linux/arm64linux/ppc64lelinux/s390xlinux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8
2024/07/09 16:5913.0 MBsha256:e1a468ccf3dd…
docker.io/tecnativa/docker-socket-proxy
:0.1
linux/arm64linux/ppc64lelinux/s390xlinux/386linux/amd64linux/arm/v6linux/arm/v7linux/arm/v8
2024/04/06 03:108.9 MBsha256:99da2f3db28b…
docker.io/tecnativa/docker-socket-proxy
:0.1.2
linux/386linux/ppc64lelinux/s390xlinux/amd64linux/arm/v6linux/arm/v7linux/arm/v8linux/arm64
2024/04/06 03:108.9 MBsha256:7be95df49f3f…
docker.io/tecnativa/docker-socket-proxy
:0.1.1
linux/arm/v8linux/arm64linux/arm/v7linux/s390xlinux/386linux/ppc64lelinux/amd64linux/arm/v6
2021/01/26 18:337.9 MBsha256:351634556763…
docker.io/tecnativa/docker-socket-proxy
:i386
linux/386
2020/12/11 16:5325.8 MBsha256:98f817979ffe…
docker.io/tecnativa/docker-socket-proxy
:s390x
linux/amd64
2020/01/23 18:137.7 MBsha256:809f0cf3f652…
docker.io/tecnativa/docker-socket-proxy
:ppc64le
linux/amd64
2020/01/23 18:088.2 MBsha256:e4eb8641ed3d…
docker.io/tecnativa/docker-socket-proxy
:arm32v7
linux/amd64
2020/01/23 18:037.5 MBsha256:97c2a2a53903…
docker.io/tecnativa/docker-socket-proxy
:arm32v6
linux/amd64
2020/01/23 18:017.6 MBsha256:9483ef868ea3…