Bitnami Secure Image for Drupal 技术文档

1. 镜像概述和主要用途

Bitnami Secure Image for Drupal 是 Bitnami 提供的针对 Drupal 应用的安全加固镜像。该镜像目前不再通过 Docker Hub 免费提供，而是作为商业订阅服务的一部分，以 OCI 制品形式提供 Debian 和 Photon 两种基础操作系统格式。

此外，部分 Bitnami Secure Images 仍以开发者版形式在 Docker Hub 开放获取，完整列表可通过 公共目录 筛选“Availability Type: Trial”查看。

2. 核心功能和特性

推荐从旧版 Debian 基础镜像升级至基于 Photon 的 Bitnami Secure Images，以获得以下核心优势：

• 安全加固：基于流行开源软件构建的近零漏洞（Near-Zero Vulnerabilities）安全镜像
• 漏洞管理：支持漏洞分类与优先级划分，提供 VEX 声明、已知被利用漏洞目录（KEV）及 EPSS 评分
• 合规支持：聚焦合规性需求，提供 FIPS、STIG 及气隙（air-gap）部署选项，包含安全材料清单（SBOM）
• 供应链安全：通过 in-toto 实现软件供应链来源证明
• Helm 图表兼容：原生支持主流 Helm 图表，与原版 Debian 镜像完全兼容

3. 使用场景和适用范围

该镜像适用于对安全性、合规性及供应链可信度有高要求的场景，包括：

• 企业级 Drupal 应用部署，需满足严格安全标准（如金融、政务等领域）
• 需要通过 FIPS、STIG 等合规认证的环境
• 依赖 Helm 图表进行应用编排与管理的用户
• 关注软件供应链安全及漏洞主动防御的组织

4. 使用方法和配置说明

4.1 商业订阅版

商业版 Bitnami Secure Image for Drupal 需通过 Bitnami 商业订阅获取。具体部署方案（如 docker run 命令、docker-compose 配置）、环境变量及参数说明，请参考商业订阅提供的技术文档或联系 Bitnami 支持团队。

4.2 开发者版参考

其他 Bitnami Secure Images 的开发者版可在 Docker Hub 获取，使用方法可参考对应镜像文档。

5. 相关资源

• 商业订阅详情：Bitnami 官网
• 开发者版镜像列表：公共目录