Bitnami Harbor Job Service 镜像文档

1. 镜像概述和主要用途

Harbor Job Service是Harbor云原生容器注册表的核心组件之一，负责镜像复制功能。Harbor作为企业级注册表提供内容存储、签名和扫描能力，Job Service则专注于在不同注册表实例间同步镜像资源。

Bitnami Harbor Job Service镜像是基于Bitnami Secure Images计划构建的安全优化版本，提供硬化的、最小化攻击面的容器部署选项，适用于开发和生产环境中的Harbor服务部署。

2. 核心功能与特性

• Harbor组件集成：作为Harbor架构关键部分，原生支持跨注册表的镜像复制工作流。
• 安全强化：非root用户运行减少特权攻击风险；基于Photon Linux最小化操作系统，降低攻击面。
• 合规与透明：符合SLSA-3软件供应链标准，提供签名证明（Notation）、软件物料清单（SBOM）及病毒扫描报告。
• 持续更新：upstream补丁发布后数小时内完成镜像更新，快速响应安全漏洞。
• 跨环境一致性：与Bitnami虚拟机、云镜像采用相同配置策略，支持多部署格式切换。
• FIPS支持：可通过环境变量配置OpenSSL FIPS模式，满足合规需求。

3. 使用场景与适用范围

• Kubernetes部署：作为Harbor解决方案一部分，主要用于Kubernetes集群中企业级容器注册表部署。
• 镜像同步需求：适用于多区域、多集群或第三方注册表间镜像复制场景。
• 环境适配：免费版（latest标签）适用于开发测试；生产环境推荐Bitnami Secure Images商业版以获取长期支持。

4. 使用方法与部署指南

4.1 Docker快速启动

该镜像通常作为Harbor整体解决方案组件部署，单独运行需依赖Harbor其他服务（数据库、Redis等）：

docker run --name harbor-jobservice bitnami/harbor-jobservice:latest

4.2 Kubernetes部署

推荐通过Bitnami Harbor Helm Chart在Kubernetes中部署完整Harbor服务：

helm repo add bitnami [***]
helm install harbor bitnami/harbor

详细配置参见Bitnami Harbor Chart文档。

5. 配置说明

5.1 环境变量

5.1.1 只读环境变量

5.1.2 FIPS配置

• OPENSSL_FIPS：控制OpenSSL FIPS模式，可选值yes（默认）或no。

5.2 非root容器说明

镜像默认以harbor非root用户运行，如需特权操作需额外配置用户权限。

6. 支持的标签

• 免费版仅提供latest标签（开发用）
• 历史版本标签（如2.50.0）将于2025年8月28日后迁移至docker.io/bitnamilegacy仓库，不再更新
• 标签策略详情参见Bitnami容器标签文档

7. 重要通知：Bitnami Catalog变更

自2025年8月28日起，Bitnami调整公共镜像仓库策略：

• 免费版限制：非硬化Debian镜像逐步弃用，免费用户仅可访问少量硬化镜像（latest标签）
• 旧标签迁移：所有历史版本将迁移至bitnamilegacy仓库，不再更新
• 生产建议：生产环境推荐商业版Bitnami Secure Images，获取硬化容器、CVE透明度及企业支持

详情参见Bitnami Secure Images公告。

8. Bitnami Secure Image优势

• 漏洞透明：提供VEX/KEV报告及EPSS评分，加速漏洞响应
• 最小攻击面：Photon Linux基础，非root运行，减少冗余组件
• 供应链安全：SLSA-3合规构建流程，提供镜像签名及完整元数据
• 部署灵活：与Bitnami其他格式（虚拟机/云镜像）配置一致，支持多场景切换

9. 显著变更

• 2024年1月16日：移除docker-compose.yaml文件（原用于内部测试）

10. 许可

基于Apache License 2.0许可分发，详见Apache License 2.0。

11. 反馈与贡献

• 问题报告：通过Bitnami容器仓库issue提交
• 贡献指南：参见Bitnami容器贡献文档