bitnami/azure-cli

Bitnami Secure Image for azure-cli

镜像概述和主要用途

Bitnami Secure Image for azure-cli 是 Bitnami 提供的 azure-cli（Azure 命令行工具）安全镜像。该镜像目前已不再通过 Docker Hub 免费提供，而是作为商业订阅服务的一部分，以 OCI 制品形式提供，支持基于 Debian 和 Photon 两种基础操作系统格式。其主要用途是为用户提供经过安全加固的 azure-cli 运行环境，适用于需要高安全性、合规性和供应链保障的 Azure 资源管理场景。

核心功能和特性

该镜像（尤其是升级至 Photon-based 版本后）具备以下核心功能和特性：

• 硬加固安全镜像：基于流行开源软件构建，实现近零漏洞（Near-Zero Vulnerabilities）的安全加固环境。
• 全面漏洞管理：提供漏洞分类与优先级排序能力，支持 VEX 声明、KEV（已知被利用漏洞）和 EPSS（利用预测评分系统）评分。
• 合规性支持：聚焦合规需求，提供 FIPS、STIG 合规选项，支持离线（air-gap）部署模式，并包含安全物料清单（SBOM）。
• 软件供应链安全：通过 in-toto 实现软件供应链来源证明，确保镜像完整性和可追溯性。
• Helm Chart 原生支持：对主流 Helm Chart 提供一级支持，与原始 Debian 基础镜像的 Helm Chart 完全兼容。

使用场景和适用范围

该镜像适用于以下场景和范围：

• 企业级生产环境：需要高安全性保障的 Azure 资源管理与自动化操作。
• 合规敏感场景：需满足 FIPS、STIG 等合规标准的行业（如***、、）用户。
• 供应链安全需求：对软件供应链透明度和可追溯性有严格要求的组织，需通过 in-toto 证明供应链完整性。
• Helm 生态用户：依赖 Helm Chart 进行部署和管理的环境，需要与主流 Helm Chart 无缝兼容。

使用方法和配置说明

获取方式

该镜像目前无法通过 Docker Hub 免费获取，需通过 Bitnami 商业订阅服务获取。订阅后可获得基于 Debian 或 Photon 基础 OS 的 OCI 制品访问权限。

订阅与支持

如需使用此镜像，请访问 Bitnami 官方网站了解商业订阅详情、获取方式及技术支持：Bitnami 商业安全镜像服务。

注意事项

• 该镜像与原始 Debian 基础镜像的 Helm Chart 完全兼容，升级至 Photon-based 版本可获得更优的安全性和性能。
• 商业订阅包含一级技术支持，覆盖镜像使用、漏洞响应及合规咨询等服务。