quay.io/cilium/hubble-relay:sha256-8f408ed921cd534394aa1c57b313741cec6aec03a14ea243b2173cbf2c88c91e.sbom
quay.iolinux/amd64sha256-8f408ed921cd534394aa1c57b313741cec6aec03a14ea243b2173cbf2c88c91e.sbom大小: 未知更新于 2026年6月23日
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
quay.io/cilium/hubble-relay 镜像说明
技术定位
该镜像通常为 Cilium 网络平台的 Hubble 可观测性组件提供中继服务（Hubble Relay），主要用于 Kubernetes 集群中网络流量数据的聚合、转发与统一访问。作为 Hubble 架构的核心组件之一，它帮助实现跨节点、跨命名空间的网络流量可视化与监控数据集中管理。
典型使用场景
- 多节点 Kubernetes 集群：在分布式集群环境中，Hubble Relay 可聚合各节点 Hubble Agent 采集的网络流量元数据（如 L3/L4 连接、L7 应用协议细节等），提供统一的 API 接口供外部工具访问。
- 网络可观测性平台构建：配合 Hubble UI、Prometheus、Grafana 等工具，实现微服务间通信链路追踪、异常流量告警、性能瓶颈分析等场景。
- 供应链安全审计：镜像包含大量
sha256-xxx.sbom标签，通常对应软件物料清单（SBOM）文件，用于记录镜像依赖组件信息，支持合规性检查与漏洞溯源。
与常见技术栈的关系
- Cilium & Hubble：作为 Hubble 生态的关键组件，依赖 Cilium CNI 插件提供底层网络数据采集能力，与 Hubble Agent 协同工作。
- Kubernetes：需部署在 Kubernetes 集群中，通常通过 DaemonSet 或 Deployment 资源调度，依赖集群网络（如 Cilium 提供的 eBPF 加速网络）。
- 容器运行时：支持 Docker、containerd 等主流容器运行时，通过镜像拉取（如
docker pull quay.io/cilium/hubble-relay:stable）部署。 - 监控工具链：可通过 gRPC 或 HTTP 接口向 Prometheus、Jaeger 等工具输出指标数据，支持自定义监控规则配置。
镜像标签说明
stable：稳定版本标签，推荐用于生产环境，包含经过验证的功能与安全更新。sha256-xxx.sbom：软件物料清单（SBOM）标签，对应镜像的依赖组件清单文件，常见于供应链安全审计场景，可通过工具解析以获取组件版本及漏洞信息。
（注：实际部署时需根据 Cilium/Hubble 版本选择匹配的 Relay 镜像，具体配置可参考 Cilium 官方文档中 Hubble 部署指南。）
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"