Bitnami Secure Image for cloudnative-pg 技术文档

1. 镜像概述

Bitnami Secure Image for cloudnative-pg 是一款针对 cloudnative-pg 的安全增强型容器镜像。该镜像目前已不再通过 Docker Hub 提供免费版本，仅作为商业订阅服务的一部分，以基于 Debian 和 Photon 基础操作系统格式的 OCI 制品形式提供。其设计目标是为企业用户提供高安全性、合规性的 cloudnative-pg 部署支持，并与主流 Helm 图表保持兼容。

2. 核心功能与特性

通过升级至 Photon 基础的 Bitnami Secure Images（相比前代 Debian 基础镜像），用户可获得以下核心优势：

• 硬编码安全基础：基于流行开源软件构建的安全镜像，实现“近零漏洞”（Near-Zero Vulnerabilities）。
• 漏洞管理能力：支持漏洞分类与优先级排序，包括 VEX（漏洞利用状态）声明、KEV（已知被利用漏洞目录）和 EPSS（漏洞利用预测评分系统）评分。
• 合规性支持：聚焦合规需求，提供 FIPS（联邦信息处理标准）、STIG（安全技术实施指南）合规选项，支持离线部署模式及安全软件物料清单（SBOM）。
• 供应链安全保障：通过 in-toto 框架提供软件供应链来源证明，确保镜像构建过程的可追溯性与完整性。
• Helm 图表兼容性：与主流 Helm 图表完全兼容，支持用户沿用现有 Helm 部署流程，无需额外适配。

3. 使用场景与适用范围

该镜像主要面向以下场景及用户群体：

• 企业级部署需求：对容器镜像安全性、供应链可信度有严格要求的企业用户。
• 合规性场景：需满足 FIPS、STIG 等行业合规标准，或需要提供 SBOM 用于审计的场景。
• Helm 图表用户：依赖 Helm 图表管理 cloudnative-pg 部署，且需要安全增强与官方支持的用户。

4. 使用方法与配置说明

4.1 访问与获取

由于该镜像为商业订阅服务内容，需通过 Bitnami 商业订阅获取。免费用户可通过 Bitnami 公共目录 筛选“Availability Type: Trial”获取其他 Bitnami Secure Images 的开发者版本，但 cloudnative-pg 镜像无免费版本。

4.2 兼容性说明

Photon 基础的 Bitnami Secure Images 与基于 Debian 的前代镜像完全兼容，可直接沿用原有的 cloudnative-pg Helm 图表进行部署，无需修改配置逻辑。

5. 相关资源

如需了解更多关于 Bitnami Secure Images 商业订阅服务的信息，可访问 Bitnami 官方网站。