MinIO End of Life: How to Stay Patched and Audit-Ready with Docker ELS

MinIO 生命周期结束：如何通过 Docker ELS 保持补丁更新和审计合规 | Docker

MinIO 生命周期结束：如何通过 Docker ELS 保持补丁更新和审计合规

发布于 2026 年 8 月 24 日

Vishrut Iyengar

MinIO 于 2026 年 2 月达到生命周期终点。Docker 扩展生命周期支持（ELS）可将此类已终止维护的软件继续补丁更新、合规性验证和审计准备长达五年，覆盖上游已停止支持的版本直至整个项目。

2026 年 2 月 13 日，MinIO 开源项目在上游被归档。一个拥有超过十亿次 Docker 拉取的项目在一夜之间停止提供新版本、错误修复和安全补丁。从那天起，所有运行 MinIO 的环境都暴露在风险中。MinIO 及其 Go 依赖树中出现的新 CVE 漏洞将不再有上游补丁支持，审计时会将其标记为生产环境中的“不支持软件”。

而 MinIO 仅仅是更广泛问题的最新案例。Black Duck 2026 年开源安全与风险分析报告显示，93% 的商业代码库包含至少两年内无开发活动的组件。这种现象贯穿整个技术栈：Node 18、Python 3.8 和早期版本的 Airflow 在上游支持终止后仍长期运行在生产环境，而 FedRAMP、DORA 和《网络弹性法案》等框架会将未修复的生命周期终止软件视为审计发现。迁移截止日期往往由审计日程决定，而非产品路线图。

Docker 强化镜像扩展生命周期支持（ELS）旨在将这一决策权重新交还给您。其运作模式简单直接：申请 ELS 镜像后，Docker 将在上游生命周期终止后继续维护该镜像长达五年。维护中的 MinIO 镜像正是这一模式的最新证明。

MinIO 以最新 ELS 更新延续生命周期

归档操作影响存储层，迁移规模以 PB 为单位。将生产对象存储迁移到新系统是缓慢且昂贵的工作，而在此过程中 CVE 暴露风险持续增长。

运行 MinIO 的团队有三种选择：

• 迁移至商业替代方案，承担新许可和锁定风险。
• 自行维护补丁，这意味着需要为不再提供修复的项目持续投入 Go 安全工程团队。
• 保留现有系统，将维护责任转嫁给供应商。

不采取任何行动并非第四种选择。

Docker 将归档识别为跨客户软件供应链的实时暴露风险，并在产品目录中构建了解决方案，使 MinIO 以维护加固镜像的形式继续存在。Docker 跟踪 MinIO 及其完整 Go 依赖图（包括传递依赖）中的新 CVE 漏洞，并在无额外成本的情况下回滚修复、重新构建并发布。您的对象存储持续获得支持，审计记录始终保持合规。

为整个技术栈提供扩展生命周期支持

ELS 为 MinIO 提供的支持同样适用于您需要维护的任何生命周期终止组件。EOL 发现会迫使您在两个糟糕选项间抉择：加速迁移并冒险破坏生产环境，或提交例外申请并看着问题清单每季度增长。ELS 消除了这种截止日期。在迁移按路线图推进的同时，补丁和审计证据继续通过已部署镜像流动。

该授权机制专为生命周期终止的实际发生方式设计——在舰队中按分散日期逐步推进。应用于仓库时，它覆盖该仓库中所有可用的 ELS 版本。当一次迁移完成，您只需将其指向下一个仓库，覆盖范围将随风险同步推进。

覆盖范围并不局限于固定的列表。Docker 会关注生命周期结束日历并提前构建镜像，如果在目录中未看到所需内容，您也可以提出请求。覆盖范围从受支持软件的生命周期结束版本一直延伸到整个归档项目。Nginx、Node 和 Python 的生命周期结束镜像已包含其中。

ELS 是 Docker Hardened Images 订阅的付费附加功能，与 DHI 的其他部分运行在同一架构上：

• 命名即获取。告知 Docker 生产环境依赖的生命周期结束版本，Docker 会构建并维护该版本的强化镜像，保持在该版本的最新补丁级别。
• 无需迁移即可采用。带有 ELS 标签的镜像会与 LTS 标签一同出现在标准 DHI 目录中。相同仓库、相同工作流程，只需修改 FROM 语句。
• 多年持续补丁支持。关键和高严重性 CVE 漏洞会在生命周期结束后 14 天服务级别协议内进行修复，最长持续 5 年。
• 包含证据。每个 ELS 镜像都符合目录中其他镜像的标准。所有镜像均从源代码构建并签名，同时维护 SBOM、VEX 声明和 SLSA 构建等级 3 的来源证明。

这些认证证明了延长支持与延长责任之间的本质区别。一个带有大型 SBOM 但没有漏洞利用数据的遗留应用程序会触发扫描器的告警。ELS 将证据直接打包在镜像中，审计人员可以看到已修复内容和不可利用内容的签名证明。

如果您车队中存在无法迁移且不能留待修补的版本，这正是需要与 ELS 团队讨论的场景。浏览 DHI 目录查看已有覆盖范围，与我们联系了解需要长期维护的版本。

作者简介

Docker 首席产品市场经理

Vishrut Iyengar 是 Docker 安全领域的首席产品市场经理，专注于 Docker Hardened Images、供应链安全以及 AI 代理构建内容的安全防护。

社区

企业

产品

安全

解决方案

目录

相关文章

• 2026年8月18日 17,600 次操作：代理安全是系统性问题 OpenAI/Hugging Face 事件暴露了 AI 代理安全的新挑战。17,600 次攻击操作展示了为何 AI 代理安全不能依赖人工审查。探索用于快速约束、监控和治理代理的控制措施。Mark Cavage 立即阅读

• 2026年8月25日 从 Minimus 迁移到 Docker Hardened Images Minimus 仓库将于 10 月 22 日下线。这里提供了迁移路径、Docker 提供的免费帮助以及如何开始。Vishrut Iyengar 和 Ranti Familusi 立即阅读

• 2026年8月24日 MinIO 生命周期结束：如何通过 Docker ELS 保持补丁更新和审计就绪 MinIO 于 2026 年 2 月达到生命周期终点。Docker 延长生命周期支持（ELS）可为生命周期结束的软件（如 MinIO）提供长达五年的补丁更新、合规性和审计就绪支持，覆盖上游已不再支持的版本直至整个项目。Vishrut Iyengar 立即阅读

• 2026年8月21日 在 GitHub Actions 中使用 Docker 沙箱运行 AI 代理 通过 Docker 沙箱在 GitHub Actions 中运行 AI 代理。了解如何在隔离环境中运行 Testcontainers 测试、修复代码并创建草稿拉取请求。Oleg Selajev 立即阅读