bitnami/acmesolver

Bitnami ACME Solver 镜像

什么是ACME Solver？

ACME Solver是cert-manager项目的核心组件，主要功能是定期验证证书有效性并确保其持续更新，同时在证书到期前自动执行续订流程。 cert-manager作为Kubernetes生态的扩展插件，致力于自动化管理和颁发来自多源的TLS证书。

https://github.com/jetstack/cert-manager
商标说明：本软件包由Bitnami打包，相关商标分属各自所有者，使用不代表任何关联或背书。

快速启动

console
docker run --name redis -e ALLOW_EMPTY_PASSWORD=yes bitnami/acmesolver:latest

警告：上述快速配置仅适用于开发环境。生产部署需修改默认不安全凭据，并参考配置章节进行安全优化。

前提条件

• 支持CustomResourceDefinition或ThirdPartyResource的Kubernetes集群

⚠️ 重要通知：Bitnami目录即将变更

自2025年8月28日起，Bitnami将升级公共镜像目录，通过https://news.broadcom.com/app-dev/broadcom-introduces-bitnami-secure-images-for-production-ready-containerized-applications%E6%8F%90%E4%BE%9B%E7%B2%BE%E9%80%89%E5%AE%89%E5%85%A8%E5%BC%BA%E5%8C%96%E9%95%9C%E5%83%8F%E3%80%82%E4%B8%BB%E8%A6%81%E5%8F%98%E6%9B%B4%E5%8C%85%E6%8B%AC%EF%BC%9A

• 首次向社区用户开放安全优化版容器镜像访问权限
• 免费层级将逐步弃用非强化Debian基础镜像，仅保留"latest"标签的强化镜像（供开发使用）
• 两周内所有旧版本标签（如2.50.0、10.6）将迁移至"Bitnami Legacy"仓库（docker.io/bitnamilegacy）并停止更新
• 生产环境建议采用Bitnami Secure Images，包含强化容器、CVE透明度（VEX/KEV）、SBOM及企业支持

详见https://github.com/bitnami/containers/issues/83267%E3%80%82

为什么选择Bitnami Secure Images？

• 安全合规：通过VEX/KEV标准提升CVE漏洞响应速度，支持FIPS合规配置
• 最小***面：基于Photon Linux构建的精简操作系统，兼顾安全性与扩展性
• 持续更新：上游补丁发布后数小时内完成镜像更新，保障供应链安全
• 跨平台一致性：容器、虚拟机及云镜像采用统一配置，便于环境切换
• 可信构建：SLSA-3合规工厂生成，包含签名证明、SBOM及病毒扫描报告

免费版仅开放部分应用，商业版提供完整目录及企业支持，详情参见https://www.arrow.com/globalecs/uk/products/bitnami-secure-images/%E3%80%82

非root容器的优势

非root容器通过限制权限提供额外安全层，建议用于生产环境。但需注意其无法执行特权操作，更多信息参见https://techdocs.broadcom.com/us/en/vmware-tanzu/application-catalog/tanzu-application-catalog/services/tac-doc/apps-tutorials-work-with-non-root-containers-index.html%E3%80%82

支持的标签及Dockerfile链接

了解Bitnami标签策略（滚动标签vs不可变标签）请参见https://techdocs.broadcom.com/us/en/vmware-tanzu/application-catalog/tanzu-application-catalog/services/tac-doc/apps-tutorials-understand-rolling-tags-containers-index.html%E3%80%82%E6%A0%87%E7%AD%BE%E5%AF%B9%E5%BA%94%E5%85%B3%E7%B3%BB%E5%8F%AF%E6%9F%A5%E7%9C%8B%E5%88%86%E6%94%AF%E7%9B%AE%E5%BD%95%E4%B8%8B%E7%9A%84%60tags-info.yaml%60%E6%96%87%E4%BB%B6%EF%BC%88%E5%A6%82%60bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml%60%EF%BC%89%E3%80%82

订阅https://github.com/bitnami/containers%E8%8E%B7%E5%8F%96%E9%A1%B9%E7%9B%AE%E6%9B%B4%E6%96%B0%E3%80%82

配置

扩展文档

完整配置指南参见https://github.com/jetstack/cert-manager/blob/master/docs

FIPS配置

Bitnami Secure Images版本支持FIPS模式配置，通过以下环境变量控制：

• OPENSSL_FIPS：启用/禁用OpenSSL FIPS模式，可选值：yes（默认）、no

重要变更

2024年1月16日起

• 移除docker-compose.yaml文件，该文件仅用于内部测试场景

贡献指南

欢迎通过https://github.com/bitnami/containers/issues%E6%8F%90%E4%BA%A4%E5%8A%9F%E8%83%BD%E9%9C%80%E6%B1%82%EF%BC%8C%E6%88%96%E9%80%9A%E8%BF%87https://github.com/bitnami/containers/pulls%E8%B4%A1%E7%8C%AE%E4%BB%A3%E7%A0%81%E3%80%82

问题反馈

运行中遇到问题请提交https://github.com/bitnami/containers/issues/new/choose%EF%BC%8C%E5%BB%BA%E8%AE%AE%E5%A1%AB%E5%86%99%E5%AE%8C%E6%95%B4issue%E6%A8%A1%E6%9D%BF%E4%BB%A5%E8%8E%B7%E5%BE%97%E6%9B%B4%E9%AB%98%E6%95%88%E6%94%AF%E6%8C%81%E3%80%82

许可证

Copyright © 2025 Broadcom。"Broadcom"指Broadcom Inc.及其子公司。

基于Apache许可证2.0版授权（"许可证"）；除非遵守许可证条款，否则不得使用本软件。可在以下位置获取许可证副本：

http://www.apache.org/licenses/LICENSE-2.0

除非***要求或书面同意，软件按"原样"分发，不提供任何明示或暗示的担保。有关权限与限制的具体条款，请参见许可证文本。