Bitnami Grafana Tempo Vulture 镜像文档

1. 镜像概述与主要用途

Grafana Tempo Vulture 是 Bitnami Grafana Tempo 图表的组件，旨在监控 Grafana Tempo 的性能。该镜像是由 Bitnami 打包的容器化解决方案，提供了便捷的部署方式，适用于需要对 Grafana Tempo 进行性能监控的场景。

商标说明：本软件列表由 Bitnami 打包，所提及的商标归各自公司所有，使用此类商标并不意味着任何关联或背书。

Grafana Tempo Vulture 概述

2. 核心功能与特性

• 性能监控：专为监控 Grafana Tempo 性能设计，提供关键指标采集与分析能力。
• 非 root 容器：默认以非 root 用户运行，减少安全风险，符合生产环境最佳实践。
• 安全加固：基于 Bitnami Secure Images 标准构建，包含最小化操作系统（Photon Linux）、减少攻击面、CVE 透明度（通过 VEX/KEV）、SBOMs 等特性。
• FIPS 支持：支持 FIPS 模式配置，可通过环境变量控制 OpenSSL 加密模块。
• 跨环境一致性：与 Bitnami 虚拟机、云镜像使用相同组件和配置方式，便于在不同部署格式间切换。

3. 使用场景与适用范围

• 开发环境：用于开发阶段对 Grafana Tempo 实例进行性能监控与调试。
• 测试环境：验证 Grafana Tempo 在不同负载下的性能表现。
• 生产环境注意事项：社区版镜像（docker.io/bitnami）仅提供最新标签，且主要用于开发；生产环境建议采用 Bitnami Secure Images，以获得长期支持、安全加固和企业级服务。

4. 使用方法

4.1 获取镜像

4.1.1 从 Docker Hub 拉取（推荐）

# 拉取最新版
docker pull bitnami/grafana-tempo-vulture:latest

# 拉取特定版本（需替换 [TAG] 为具体版本号，如 2.50.0）
docker pull bitnami/grafana-tempo-vulture:[TAG]

4.1.2 本地构建镜像

git clone [***]
cd containers/bitnami/grafana-tempo-vulture/[VERSION]/[OPERATING-SYSTEM]  # 替换版本和操作系统路径
docker build -t bitnami/grafana-tempo-vulture:latest .

4.2 基本运行命令

快速启动容器：

docker run --name grafana-tempo-vulture bitnami/grafana-tempo-vulture:latest

如需执行特定命令（如查看版本）：

docker run --rm --name grafana-tempo-vulture bitnami/grafana-tempo-vulture:latest -- --version

5. 配置说明

5.1 运行自定义命令

通过 docker run 命令可直接传入 Grafana Tempo Vulture 的参数，例如：

docker run --rm bitnami/grafana-tempo-vulture:latest -- --config.file=/path/to/config.yaml

详细配置参数可参考 Grafana Tempo 官方文档。

5.2 环境变量配置

5.2.1 FIPS 模式配置

Bitnami Secure Images 支持通过环境变量启用 FIPS 加密模式：

• OPENSSL_FIPS：控制 OpenSSL 是否运行在 FIPS 模式。可选值：yes（默认）、no。

示例：

docker run -e OPENSSL_FIPS=no bitnami/grafana-tempo-vulture:latest

6. 重要通知：Bitnami 镜像目录变更

自 2025 年 8 月 28 日起，Bitnami 将调整其公共镜像目录，推出 Bitnami Secure Images 计划，旨在提供安全加固的容器镜像。主要变更如下：

6.1 过渡期安排

• 镜像迁移：现有所有容器镜像（包括历史版本标签，如 2.50.0、10.6）将在两周内从 docker.io/bitnami 迁移至 docker.io/bitnamilegacy（Bitnami Legacy 仓库），且不再接收更新。
• 标签支持：社区用户可访问的非加固镜像数量将减少，仅保留 latest 标签，且仅用于开发目的；Debian 基础的非加固镜像将逐步停止支持并移除非最新标签。

6.2 对用户的影响

• 开发环境：社区版 latest 标签镜像可继续用于开发，但无长期支持。
• 生产环境：建议采用 Bitnami Secure Images，其包含加固容器、最小攻击面、CVE 透明度（VEX/KEV）、SBOMs 及企业级支持。

7. 为什么使用 Bitnami Secure Images？

• 安全加固：基于最小化 Photon Linux 构建，减少攻击面，支持行业标准包管理。
• 漏洞透明：通过 VEX/KEV、EPSS 评分提供 CVE 风险透明度，加速漏洞修复。
• 持续更新：上游补丁发布后数小时内更新镜像，确保合规性。
• 跨格式一致性：容器、虚拟机、云镜像使用相同组件和配置，便于跨环境切换。
• 供应链安全：提供签名验证（Notation）、SBOMs、病毒扫描报告，符合 SLSA-3 标准。

8. 支持的标签

Bitnami 镜像标签遵循特定策略，分为滚动标签（如 latest）和固定标签（如具体版本号）。详细标签列表及 equivalence 信息可通过以下方式获取：

• 查看 Docker Hub 镜像页面：bitnami/grafana-tempo-vulture
• 参考仓库中的 tags-info.yaml 文件（路径：bitnami/grafana-tempo-vulture/[BRANCH]/[DISTRO]/tags-info.yaml）

9. 贡献与问题反馈

• 贡献代码：通过 bitnami/containers 仓库提交 PR 或创建 issue。
• 问题反馈：如遇容器运行问题，可在 GitHub Issues 提交，建议填写完整的问题模板以获得更好支持。

10. 许可证

Copyright © 2025 Broadcom. "Broadcom" 指 Broadcom Inc. 及其子公司。

本软件基于 Apache License 2.0 许可证分发。详情参见：<[***]>。

除非法律要求或书面同意，软件按 "原样" 分发，不提供任何明示或暗示的担保或条件。