bitnami/jwt-cli

Bitnami Secure Image for JWT CLI

什么是JWT CLI？

jwt-cli是一个用于创建JSON Web Tokens (JWTs)的命令行工具。用Rust编写，支持自定义头部值、自定义声明体和任何密钥。

https://github.com/mike-engel/jwt-cli 商标：本软件列表由Bitnami打包。产品中提及的各个商标分别归各自公司所有，使用这些商标并不意味着任何关联或认可。

TL;DR

console
docker run -it --name jwt-cli docker.xuanyuan.run/bitnami/jwt-cli

⚠️ 重要通知：Bitnami目录即将变更

自2025年8月28日起，Bitnami将改进其公共目录，在新的https://news.broadcom.com/app-dev/broadcom-introduces-bitnami-secure-images-for-production-ready-containerized-applications%E4%B8%8B%E6%8F%90%E4%BE%9B%E7%B2%BE%E9%80%89%E7%9A%84%E5%8A%A0%E5%9B%BA%E3%80%81%E5%AE%89%E5%85%A8%E8%81%9A%E7%84%A6%E9%95%9C%E5%83%8F%E9%9B%86%E3%80%82%E4%BD%9C%E4%B8%BA%E6%AD%A4%E8%BF%87%E6%B8%A1%E7%9A%84%E4%B8%80%E9%83%A8%E5%88%86%EF%BC%9A

• 首次向社区用户提供流行容器镜像的安全优化版本。
• Bitnami将开始在其免费层中弃用对非加固、基于Debian的软件镜像的支持，并将逐步从公共目录中移除非最新标签。因此，社区用户将只能访问数量减少的加固镜像。这些镜像仅以“latest”标签发布，用于开发目的。
• 从8月28日开始，在两周内，所有现有容器镜像（包括旧版本或版本化标签，例如2.50.0、10.6）将从公共目录（docker.io/bitnami）迁移到“Bitnami Legacy”仓库（docker.io/bitnamilegacy），不再接收更新。
• 对于生产工作负载和长期支持，建议用户采用Bitnami Secure Images，包括加固容器、更小的***面、CVE透明度（通过VEX/KEV）、SBOMs和企业支持。

这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践，提高所有Bitnami用户的安全态势。有关更多详情，请访问https://github.com/bitnami/containers/issues/83267%E3%80%82

为什么使用Bitnami Secure Images？

• Bitnami Secure Images和Helm图表旨在使开源更安全且适合企业使用。
• 使用行业标准漏洞可利用性交换（VEX）、已知被利用漏洞（KEV）和EPSS评分，更快地分类安全漏洞，并透明了解CVE风险。
• 我们的加固镜像使用最小化操作系统（Photon Linux），减少***面，同时通过行业标准包格式保持可扩展性。
• 通过持续构建的镜像（在上游补丁发布后数小时内更新），保持更高的安全性和合规性。
• Bitnami容器、虚拟机和云镜像使用相同的组件和配置方法——便于根据项目需求在不同格式之间切换。
• 加固镜像附带证明签名（Notation）、SBOMs、病毒扫描报告和其他元数据，这些元数据在符合SLSA-3标准的软件工厂中生成。

只有部分BSI应用程序可免费使用。想要访问完整的应用程序目录以及企业支持？立即尝试https://www.arrow.com/globalecs/uk/products/bitnami-secure-images/%E3%80%82

支持的标签及相应的Dockerfile链接

了解更多关于Bitnami标签策略以及滚动标签和不可变标签之间的区别，请参阅https://techdocs.broadcom.com/us/en/vmware-tanzu/application-catalog/tanzu-application-catalog/services/tac-doc/apps-tutorials-understand-rolling-tags-containers-index.html%E3%80%82

您可以通过查看分支文件夹中的tags-info.yaml文件（即bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）来了解不同标签之间的对应关系。

通过关注https://github.com/bitnami/containers%E8%AE%A2%E9%98%85%E9%A1%B9%E7%9B%AE%E6%9B%B4%E6%96%B0%E3%80%82

获取此镜像

获取Bitnami JWT CLI Docker镜像的推荐方式是从https://hub.docker.com/r/bitnami/jwt-cli%E6%8B%89%E5%8F%96%E9%A2%84%E6%9E%84%E5%BB%BA%E9%95%9C%E5%83%8F%E3%80%82

console
docker pull docker.xuanyuan.run/bitnami/jwt-cli:latest

要使用特定版本，您可以拉取带版本的标签。您可以在Docker Hub Registry中查看https://hub.docker.com/r/bitnami/jwt-cli/tags/%E3%80%82

console
docker pull docker.xuanyuan.run/bitnami/jwt-cli:[TAG]

如果需要，您也可以通过克隆仓库、进入包含Dockerfile的目录并执行docker build命令来自行构建镜像。请记住将下面示例命令中的APP、VERSION和OPERATING-SYSTEM路径占位符替换为正确的值。

console
git clone https://github.com/bitnami/containers.git
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t bitnami/APP:latest .

维护

升级此镜像

Bitnami会提供最新版本的JWT CLI，包括安全补丁，在上游发布后很快推出。我们建议您按照以下步骤升级容器。

步骤1：获取更新后的镜像

console
docker pull docker.xuanyuan.run/bitnami/jwt-cli:latest

步骤2：移除当前运行的容器

console
docker rm -v jwt-cli

步骤3：运行新镜像

从新镜像重新创建容器。

console
docker run --name jwt-cli docker.xuanyuan.run/bitnami/jwt-cli:latest

配置

运行命令

要在此容器内运行命令，您可以使用docker run，例如执行jwt --help，可按照以下示例操作：

console
docker run --rm --name jwt-cli docker.xuanyuan.run/bitnami/jwt-cli:latest --help

有关如何使用JWT CLI的更多信息，请查看https://github.com/mike-engel/jwt-cli%E3%80%82

Bitnami Secure Images中的FIPS配置

来自https://www.arrow.com/globalecs/uk/products/bitnami-secure-images/%E7%9B%AE%E5%BD%95%E7%9A%84Bitnami JWT CLI Docker镜像包含额外功能和设置，可将容器配置为具有FIPS功能。您可以配置以下环境变量：

• OPENSSL_FIPS：OpenSSL是否以FIPS模式运行。yes（默认）、no。

显著变更

自2024年1月16日起

• docker-compose.yaml文件已被移除，因为它仅用于内部测试目的。

贡献

我们欢迎您为此Docker镜像做出贡献。您可以通过创建https://github.com/bitnami/containers/issues%E8%AF%B7%E6%B1%82%E6%96%B0%E5%8A%9F%E8%83%BD%EF%BC%8C%E6%88%96%E6%8F%90%E4%BA%A4https://github.com/bitnami/containers/pulls%E6%9D%A5%E8%B4%A1%E7%8C%AE%E4%BB%A3%E7%A0%81%E3%80%82

问题

如果您在运行此容器时遇到问题，可以提交https://github.com/bitnami/containers/issues/new/choose%E3%80%82%E4%B8%BA%E4%BA%86%E8%AE%A9%E6%88%91%E4%BB%AC%E6%8F%90%E4%BE%9B%E6%9B%B4%E5%A5%BD%E7%9A%84%E6%94%AF%E6%8C%81%EF%BC%8C%E8%AF%B7%E5%8A%A1%E5%BF%85%E5%A1%AB%E5%86%99issue%E6%A8%A1%E6%9D%BF%E3%80%82

许可证

版权所有 © 2025 Broadcom。术语“Broadcom”指Broadcom Inc.及其子公司。

根据Apache许可证2.0版（“许可证”）授权；除非遵守许可证，否则您不得使用此文件。您可以在以下位置获取许可证副本：

http://www.apache.org/licenses/LICENSE-2.0

除非适用***要求或书面同意，否则根据许可证分发的软件按“原样”分发，不附带任何明示或暗示的担保或条件。有关许可证下权限和限制的具体语言，请参阅许可证。