Bitnami Secure Image for google-cloud-sdk 技术文档

镜像概述与主要用途

Bitnami Secure Image for google-cloud-sdk 是 Bitnami 推出的针对 google-cloud-sdk 的安全加固镜像，旨在为用户提供安全、可靠的 google-cloud-sdk 运行环境。该镜像基于 Debian 或 Photon 基础操作系统构建，当前已不再通过 Docker Hub 提供免费版本，需通过 Bitnami 商业订阅获取。同时，其他 Bitnami Secure Images 的开发者版仍可在 Docker Hub 中获取（筛选“可用性类型：试用版”）。

核心功能与特性

升级至基于 Photon 的 Bitnami Secure Images（与原 Debian 基础镜像兼容，支持相同的主流 Helm 图表）可获得以下核心优势：

• 近零漏洞加固：热门开源软件的安全加固镜像，实现近零已知漏洞（Near-Zero Vulnerabilities）
• 漏洞管理与优先级：提供漏洞分类与优先级划分，支持 VEX 声明、KEV（已知被利用漏洞）和 EPSS（利用预测评分系统）评分
• 合规性支持：聚焦合规需求，涵盖 FIPS、STIG 合规标准，提供离线部署（air-gap）选项及安全物料清单（SBOM）
• 供应链安全证明：通过 in-toto 实现软件供应链来源可追溯性证明
• Helm 图表原生支持：为主流 Helm 图表提供一流支持，兼容互联网常用的 Helm 部署方案

适用场景与范围

本镜像适用于对安全加固、合规性及供应链安全有严格要求的企业级用户，尤其适合以下场景：

• 需安全运行 google-cloud-sdk 的生产环境部署
• 需满足 FIPS、STIG 等合规标准的行业（如金融、政府、医疗等）
• 重视软件供应链安全，需来源可追溯的部署场景
• 使用 Helm 图表管理 google-cloud-sdk 部署的用户

获取与使用说明

获取方式

• 商业订阅：本镜像（含 Debian 和 Photon 基础 OS 格式）需通过 Bitnami 商业订阅获取。
• 开发者版参考：其他 Bitnami Secure Images 的开发者版可在 Docker Hub 搜索，筛选“可用性类型：试用版”，具体列表参见 Bitnami 应用目录。

使用配置

由于本镜像为商业订阅产品，具体使用方法、配置参数及部署示例（如 docker run 命令、docker-compose 配置等）请参考 Bitnami 官方商业订阅文档。

升级建议

推荐从基于 Debian 的旧版镜像升级至基于 Photon 的 Bitnami Secure Images，优势包括：

• 与原 Debian 镜像使用的主流 Helm 图表完全兼容
• 更强的安全加固能力与更低的漏洞风险
• 更全面的合规性支持与供应链安全保障

了解更多

如需了解 Bitnami Secure Images 商业订阅详情，请访问 Bitnami 官方网站。