Bitnami Cilium 镜像文档

镜像概述和主要用途

关于 Cilium

Cilium 是一个基于 eBPF 的开源工具，提供 Linux 容器管理平台（如 Docker 和 Kubernetes）的网络、可观测性和安全功能。它通过 eBPF 技术在 Linux 内核层实现高性能网络策略、服务网格能力和实时流量监控，无需修改应用程序代码。

关于 Bitnami 镜像

Bitnami Cilium 镜像是 Bitnami Secure Images 计划的一部分，提供经过安全硬化的容器化部署方案。该镜像适用于开发环境，并可通过商业版 Secure Images 用于生产环境，具备最小攻击面、CVE 透明度和企业级支持。

⚠️ 重要通知：Bitnami 镜像目录即将变更

自 2025 年 8 月 28 日起，Bitnami 将调整其公共镜像目录，主要变更包括：

• 非硬化镜像逐步弃用：基于 Debian 的非硬化镜像将从免费层中逐步移除，仅保留少量硬化镜像（标记为 latest）供开发使用。
• 旧版本镜像迁移：所有现有镜像（包括版本化标签，如 2.50.0、10.6）将迁移至 docker.io/bitnamilegacy 仓库，不再接收更新。
• 生产环境建议：生产工作负载需采用 Bitnami Secure Images，包含硬化容器、SBOM、CVE 透明度（VEX/KEV）和企业支持。

详细信息请参见 Bitnami Secure Images 公告。

核心功能和特性

Cilium 核心功能

• eBPF 驱动的网络：基于 Linux 内核 eBPF 技术，提供高性能容器网络（L3/L4/L7 层策略）。
• 微分段安全：通过身份感知策略实现 Pod/容器级别的流量控制，支持 Kubernetes NetworkPolicy。
• 可观测性集成：原生支持 Hubble（流量监控）、Prometheus 指标和分布式追踪。
• 多平台兼容：适配 Docker、Kubernetes 和容器化 Serverless 环境。

Bitnami 镜像特性

• 安全硬化：基于 Photon Linux 最小化操作系统，减少攻击面。
• FIPS 合规支持：可配置 OpenSSL FIPS 模式，满足安全标准。
• 供应链安全：提供 SLSA-3 合规的构建元数据（SBOM、签名验证、病毒扫描报告）。
• 跨格式一致性：与 Bitnami 虚拟机/云镜像使用相同配置逻辑，便于环境切换。

使用场景和适用范围

• Kubernetes 网络策略：在 Kubernetes 集群中实施细粒度网络访问控制。
• 容器流量监控：通过 Hubble 实时观测容器间流量，排查网络故障。
• 开发环境验证：快速部署 Cilium 测试网络策略和安全配置。
• 生产级安全部署：结合 Bitnami Secure Images 商业版，满足企业合规要求（如 PCI-DSS、HIPAA）。

详细使用方法和配置说明

获取镜像

推荐从 Docker Hub 拉取预构建镜像：

# 拉取最新版（硬化镜像）
docker pull bitnami/cilium:latest

# 拉取特定版本（需注意：2025年8月后仅 legacy 仓库提供）
docker pull bitnami/cilium:[TAG]  # 例如 bitnami/cilium:1.14.0

如需手动构建镜像，可克隆 Bitnami 容器仓库并执行构建：

git clone [***]
cd containers/bitnami/cilium/[VERSION]/[OS]  # 替换为具体版本和操作系统
docker build -t bitnami/cilium:latest .

快速启动

使用 docker run 快速启动 Cilium 容器（适用于命令行工具模式）：

# 查看版本信息
docker run --rm --name cilium bitnami/cilium:latest --version

# 运行 Cilium 调试命令（示例）
docker run --rm --name cilium bitnami/cilium:latest cilium-dbg status

配置说明

运行自定义命令

通过 docker run 执行 Cilium 命令，支持所有官方工具参数（完整列表见 Cilium 命令参考）：

# 示例：查看 Hubble 状态
docker run --rm --name cilium bitnami/cilium:latest cilium-dbg hubble status

# 示例：应用网络策略
docker run --rm --name cilium -v $(pwd):/policy bitnami/cilium:latest cilium policy import /policy/policy.yaml

FIPS 模式配置

Bitnami Secure Images 支持通过环境变量配置 FIPS 加密模式：

配置示例：

docker run --rm --name cilium -e OPENSSL_FIPS=no bitnami/cilium:latest --version

贡献与反馈

• 提交贡献：通过 GitHub Issues 提出功能需求，或提交 Pull Request。
• 问题反馈：遇到使用问题时，请通过 GitHub Issues 提交详细报告（含环境信息和复现步骤）。

许可证

本镜像基于 Apache License 2.0 许可发布。详情参见 Apache License 2.0。

商标声明：本软件由 Bitnami 打包，相关商标归各自公司所有，使用不暗示任何关联或背书。