问题描述
在评估Docker镜像时，发现很多答案中包含了作者自己的Docker镜像。用户认为这样做不适合他的需求，因为这会降低解决方案的透明度，并且对作者未来维护的可靠性存在不确定性。这两个问题都涉及到安全性。用户想知道，虽然Docker Hub可以提供一个方便的集中发布自己Docker镜像的平台，但使用这些非官方镜像相比原始镜像有什么优势。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
Docker Hub的目标
Docker Hub的目标是为了使这些镜像对大众更加可用，以降低使用的门槛，但这也会导致镜像的可追溯性和来源的不确定性。然而，有一些工具可以帮助你对任何开源仓库（如Docker Hub、Nuget、NPM等）应用治理，例如JFrog Artifactory和Sonatype Nexus Lifecycle。
非官方镜像的优势
非官方镜像相对于官方镜像的优势在于，它们可以根据特定的需求进行定制。例如，你可能需要一个特定配置的数据库，官方镜像无法满足你的需求，而非官方镜像可以让你在官方镜像的基础上进行修改，并推送你自己的镜像。这样一来，你就可以使用自定义镜像作为开发的基础，而无需每次拉取镜像时手动进行配置。
非官方镜像的安全问题
使用非官方镜像存在一些安全问题，因为你与官方镜像产生了差异。如果官方镜像有更新，你需要重新构建并推送新的镜像才能获取更新。此外，Docker Hub在生成镜像时的透明度相对较低。例如，你可以使用非官方镜像并将其标记为MySQL，但实际上它可能是基于MariaDB构建的。因此，我个人更倾向于尽可能使用官方镜像作为起点。
镜像标签的问题
关于镜像标签的问题，latest标签的命名并不准确，因为没有指定标签的镜像不一定是最新的镜像。这可能会导致一些误导。你可以通过为镜像指定明确的标签来解决这个问题。
总结
使用非官方镜像可以根据特定需求进行定制，但也存在一些安全问题和可追溯性的挑战。因此，我建议尽可能使用官方镜像作为起点，并在需要时进行定制。这样可以确保镜像的可靠性和安全性。
以上是关于Docker Hub允许非官方Docker镜像的原因以及它们存在的意义的解决方案。希望对你有所帮助！