bitnami/fluent-bit

Bitnami Secure Image for fluent-bit 技术文档

一、镜像概述和主要用途

Bitnami Secure Image for fluent-bit 是针对 fluent-bit（轻量级日志收集器）的安全增强镜像。该镜像目前不再通过 Docker Hub 免费提供，仅可通过 Bitnami Secure Images 商业订阅获取，提供基于 Debian 和 Photon 两种基础操作系统的 OCI 制品格式。

注：Bitnami 仍在 Docker Hub 提供其他 Secure Images 的开发者版，完整列表可通过 公共目录 筛选“Availability Type: Trial”查看。

二、核心功能和特性

升级至基于 Photon 的 Bitnami Secure Images（替代原 Debian 基础镜像）可获得以下核心优势：

2.1 安全强化

• 近零漏洞的强化安全镜像：基于流行开源软件构建，通过严格安全加固实现近零漏洞风险。

2.2 漏洞管理

• 漏洞分类与优先级划分：支持 VEX 声明、KEV（已知被利用漏洞）和 EPSS（漏洞利用预测评分系统）评分，便于漏洞响应优先级排序。

2.3 合规性支持

• 合规聚焦：提供 FIPS（联邦信息处理标准）、STIG（安全技术实施指南）支持，以及离线部署选项，包含安全物料清单（SBOM）。

2.4 软件供应链安全

• 供应链溯源证明：通过 in-toto 实现软件供应链来源的可验证性，确保镜像构建过程的完整性和可信度。

2.5 Helm Charts 支持

• 一流 Helm Charts 支持：原生支持主流 Helm Charts，与社区常用的 Helm 图表无缝兼容。

三、使用场景和适用范围

该镜像适用于对安全性、合规性和软件供应链可信度有高要求的企业级环境，具体场景包括：

• 企业级日志收集与处理（基于 fluent-bit 的日志流水线）；
• 需满足 FIPS、STIG 等合规标准的行业（如***、、）；
• 对漏洞管理和软件供应链安全有严格要求的关键业务系统；
• 使用 Helm Charts 进行容器化部署的 Kubernetes 环境。

四、获取与使用方式

4.1 获取途径

该镜像需通过 Bitnami Secure Images 商业订阅获取，提供 Debian 和 Photon 基础 OS 格式的 OCI 制品。详情请访问 Bitnami 官方网站 了解商业订阅方案。

4.2 部署配置

订阅后，可获取完整的部署文档（包括 Docker 命令、Kubernetes 配置等）。建议联系 Bitnami 技术支持获取针对 fluent-bit 的具体部署指南，包括：

• OCI 制品拉取凭证配置；
• 基于 Debian/Photon 基础镜像的环境变量配置；
• 与现有 Helm Charts 的集成步骤。

五、更多信息

如需了解 Bitnami Secure Images 商业订阅的详细内容（包括定价、支持服务等），请访问 Bitnami 官方网站。