#内置工具镜像选择指南

本页面可帮助您快速为流水线步骤选择合适的工具镜像。它提供了三种查找方式：

1. 按场景选择镜像 — 我需要做什么？应该使用哪个镜像？
2. 按工具查找镜像 — 我需要某个特定工具。哪些镜像包含它？
3. 镜像详情 — 每个镜像的完整信息：registry、tag、工具以及使用边界。

注意：本文档中所有镜像地址均使用 registry.alauda.cn:60070 作为示例前缀。在运行时，它会自动替换为您环境中的实际 registry 地址。

---

#按场景选择镜像

快速开始：找到当前流水线步骤的职责，并直接使用推荐的镜像。

---

#按工具查找镜像

已经知道自己需要哪个工具？查找所有包含该工具的镜像，并选择最适合您场景的那个。

---

#镜像详情

完整地址格式：<registry>:<tag>，例如 registry.alauda.cn:60070/devops/tektoncd/hub/kubectl:latest。

#通用

#run-script

#msmtp

#源代码管理

#git-init

#glab

#构建

#golang

#maven

#python

#dotnet

#nodejs

#镜像与制品

#buildah

#crane

#helm

#安全与合规

#trivy

#syft

#cosign

#sonarqube-scanner

#sonarqube-shell

#sonarqube-cli

#部署与运维

#kubectl

#kubectl-app-manager

#kustomize

---

说明：

• 所有镜像均以 UID 65532（非 root 用户）运行。
• latest 通常指向最新的固定 tag，但可能引入重大版本变更。若稳定性更重要，请使用固定 tag。
• 工具版本保持在 major.minor 级别；patch 版本会随着镜像更新自动升级。