consol/ubuntu-xfce-vnc 启动 Xfce 会话与 TigerVNC/noVNC，用户经 5901 或映射的 8080 Web 端口操作图形界面。容器内运行完整桌面栈，资源占用高于 headless 服务，不适合 多副本 Kubernetes Deployment（GUI 会话有状态且需交互显示）。与 headless Chrome 相比适合需要完整 DE 的场景；应在 --shm-size=1g 与足够内存下运行，VNC 密码经 -e VNC_PW 设置，勿无密码暴露公网。

快速启动

docker run -d --name xfce-vnc \
  -p 5901:5901 -p 8080:8080 \
  -e VNC_PW=password \
  docker.io/consol/ubuntu-xfce-vnc:latest

推荐实践

docker run -d --name xfce-vnc \
  --restart unless-stopped \
  --shm-size=1g \
  -p 5901:5901 -p 8080:8080 \
  -e VNC_PW=StrongVncPass1 \
  -e VNC_RESOLUTION=1920x1080 \
  -v /data/vnc/home:/headless/.vnc \
  docker.io/consol/ubuntu-xfce-vnc:1.5.0

核心参数说明

• -p 5901:5901 — VNC 客户端端口
• -p 8080:8080 — noVNC Web 访问
• -e VNC_PW — VNC 连接密码
• -e VNC_RESOLUTION — 虚拟显示器分辨率
• --shm-size=1g — 避免 Chrome/Firefox 共享内存不足
• 安全 — 仅限 VPN/内网访问 GUI 端口