Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

feature: Allow appending an arbitrary validation command to the built image

Aperta
#383 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
45/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
docker, go
Ambito
build-system, devops

Direzione di ricerca

Poiché nell’issue non sono indicati file o test, inizia individuando il punto di ingresso di Envbuilder per la generazione del Dockerfile e le opzioni di configurazione o CLI esistenti. Segui il modo in cui viene creata l’immagine generata, quindi verifica che un comando di validazione fornito diventi un passaggio RUN finale prima del push dell’immagine, con una copertura di regressione per il Dockerfile generato.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Motivation

Some image building workflows involve a final RUN command that serves to in some way validate the built image before pushing it to a remote registry (example).

For example, we may want to run a security scan of the image for CVEs using e.g. trivy, or perform a final confidence check on the image using e.g. goss.

With Envbuilder, the built image is only available inside the running envbuilder container, so it can't be scanned easily by external processes.

Solution

Allow appending an arbitrary RUN command to the Dockerfile produced by Envbuilder. An example of such a command could be:

RUN curl -fsSL -o /tmp/validate.sh https://host.internal/validate.sh && \
    chmod +x /tmp/validate.sh && \
    /tmp/validate.sh && \
    rm -f /tmp/validate.sh

Alternatives

The above behaviour can be approximated with no code changes with the below:

  • Append a RUN command to the Dockerfile containing the specific check(s) they wish to run, or
  • Add the required validation steps to devcontainer.json as e.g. postCreateCommand, or
  • Create a specific devcontainer feature that runs the desired validation commands.
Lingua principale
Go
Stelle
300
Fork
64
Merge medio
20m
PR unite (30g)
1

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di coder/envbuilder

Tutte le issue di coder/envbuilder

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.