bitnami/elasticsearch-exporter

Bitnami Elasticsearch Exporter 镜像文档

1. 镜像概述

1.1 关于 Elasticsearch Exporter

Elasticsearch Exporter 是一个用 Go 语言编写的 Prometheus 导出器，用于收集 Elasticsearch 的各类指标，支持将 Elasticsearch 集群、节点、索引等维度的监控数据暴露给 Prometheus。

https://github.com/prometheus-community/elasticsearch_exporter
商标说明：本软件列表由 Bitnami 打包，相关商标归各自公司所有，使用不意味着附属或背书。

2. 核心功能与特性

2.1 Bitnami 安全镜像优势

• 安全强化：基于最小化操作系统（Photon Linux）构建，减少***面，符合软件供应链完整性最佳实践。
• CVE 透明度：通过 VEX/KEV 标准提供漏洞可利用性信息，结合 EPSS 评分加速漏洞评估。
• 持续更新：上游补丁发布后数小时内完成镜像更新，确保安全性与合规性。
• 一致性配置：容器、虚拟机和云镜像使用相同组件与配置方式，便于跨格式切换。
• 供应链安全：提供 SLSA-3 合规的软件工厂产出的签名证明、SBOM、病毒扫描报告等元数据。

2.2 非 Root 容器优势

• 额外安全层，降低特权进程风险，符合生产环境最佳实践。

3. 使用场景

• Elasticsearch 监控：适用于需要通过 Prometheus 监控 Elasticsearch 集群状态、性能指标（如节点健康、索引大小、查询延迟等）的场景。
• 开发与测试环境：可快速部署用于开发阶段的监控验证。
• 生产环境：推荐使用 Bitnami Secure Images（需商业许可），提供企业级支持与长期维护。

4. 镜像获取

4.1 拉取官方镜像

推荐从 Docker Hub 拉取预构建镜像：

console
# 拉取最新版
docker pull bitnami/elasticsearch-exporter:latest

# 拉取特定版本（需替换 [TAG] 为具体版本，如 1.7.0）
docker pull bitnami/elasticsearch-exporter:[TAG]

4.2 本地构建镜像

如需自定义构建，可克隆仓库并执行构建命令：

console
git clone https://github.com/bitnami/containers.git
cd containers/bitnami/elasticsearch-exporter/[VERSION]/[OPERATING-SYSTEM]  # 替换版本与操作系统
docker build -t bitnami/elasticsearch-exporter:latest .

5. 部署与使用

5.1 快速启动

console
docker run --name elasticsearch-exporter bitnami/elasticsearch-exporter:latest

5.2 网络配置

通过 Docker 网络实现容器间通信（如连接 Elasticsearch 集群或 Prometheus）：

步骤 1：创建网络

console
docker network create elasticsearch-exporter-network --driver bridge

步骤 2：在网络中启动 Exporter

console
docker run --name elasticsearch-exporter-node1 \
  --network elasticsearch-exporter-network \
  bitnami/elasticsearch-exporter:latest

步骤 3：连接其他容器

其他容器（如 Prometheus、Elasticsearch）可通过 --network elasticsearch-exporter-network 加入同一网络，并使用容器名（如 elasticsearch-exporter-node1）作为主机名通信。

6. 配置说明

6.1 命令行参数

通过 --help 查看所有配置选项：

console
docker run --rm bitnami/elasticsearch-exporter:latest elasticsearch-exporter --help

指标默认暴露在 /metrics 端点。

6.2 环境变量

FIPS 配置（仅 Bitnami Secure Images）

• OPENSSL_FIPS：控制 OpenSSL 是否启用 FIPS 模式，可选值 yes（默认）或 no。

7. 日志管理

容器日志输出至 stdout，可通过以下命令查看：

console
docker logs elasticsearch-exporter

如需自定义日志驱动，可在 docker run 时通过 --log-driver 指定（如 json-file、syslog 等），具体参考 Docker 日志驱动文档。

8. 维护与升级

8.1 升级步骤

步骤 1：拉取更新镜像

console
docker pull bitnami/elasticsearch-exporter:latest

步骤 2：停止并备份当前容器

console
# 停止容器
docker stop elasticsearch-exporter

# 备份持久化数据（如有）
rsync -a /path/to/elasticsearch-exporter-persistence /path/to/elasticsearch-exporter-persistence.bkp.$(date +%Y%m%d-%H.%M.%S)

步骤 3：删除旧容器

console
docker rm -v elasticsearch-exporter

步骤 4：启动新容器

console
docker run --name elasticsearch-exporter bitnami/elasticsearch-exporter:latest

9. 重要变更通知（2025年8月28日起）

9.1 公共镜像库调整

• 镜像迁移：所有现有容器镜像（含历史版本标签，如 2.50.0、10.6）将迁移至 docker.io/bitnamilegacy 仓库，不再接收更新。
• 免费 tier 调整：仅提供安全强化的“latest”标签镜像（用于开发），非强化 Debian 基础镜像逐步停止支持并移除非最新标签。

9.2 生产环境建议

• 生产工作负载需采用 Bitnami Secure Images，提供安全强化容器、CVE 透明度、企业支持等特性。
• 详细说明参见 https://github.com/bitnami/containers/issues/83267%E3%80%82

10. 许可证

Copyright © 2025 Broadcom. "Broadcom" 指 Broadcom Inc. 及其子公司。

本软件基于 Apache License 2.0 许可协议分发： <[***]>

除非***要求或书面同意，软件按“原样”分发，不提供任何明示或暗示的担保或条件。