Bitnami Secure Image for kong-ingress-controller

镜像概述与主要用途

Bitnami Secure Image for kong-ingress-controller 是一款专为 kong-ingress-controller 设计的安全增强型容器镜像。该镜像目前不再通过 Docker Hub 提供免费版本，而是作为 Bitnami 商业订阅服务的一部分，以 OCI 制品形式提供，支持基于 Debian 和 Photon 两种基础操作系统格式。其主要用途是为 kong-ingress-controller 提供安全强化的运行环境，适用于对容器安全、合规性及供应链可信度有高要求的企业级部署场景。

核心功能与特性

该镜像（尤其是推荐升级的 Photon-based 版本）具备以下核心特性：

• 安全强化：基于流行开源软件构建的近零漏洞（Near-Zero Vulnerabilities）安全镜像，降低潜在攻击面。
• 漏洞管理：支持漏洞分类与优先级排序，提供 VEX 声明、KEV（已知被利用漏洞）和 EPSS（利用预测评分系统）评分，便于风险评估与响应。
• 合规支持：聚焦合规需求，提供 FIPS、STIG 等标准支持，以及离线部署选项，包含安全物料清单（SBOM）。
• 供应链安全：通过 in-toto 实现软件供应链来源证明，确保镜像构建过程的可追溯性与完整性。
• Helm Chart 兼容性：原生支持主流 Helm Chart，与原 Debian 基础镜像的 Helm Chart 完全兼容，简化迁移与部署流程。

使用场景与适用范围

该镜像适用于以下场景：

• 企业级生产环境：对容器安全、漏洞管控及合规性有严格要求的关键业务场景（如金融、医疗、政务等）。
• Helm Chart 用户：依赖 Helm Chart 进行应用部署与管理，需要确保基础镜像安全性与兼容性的用户。
• 合规驱动部署：需满足 FIPS、STIG 等合规标准，或需要提供 SBOM 以满足审计要求的场景。

使用方法与配置说明

获取方式

该镜像需通过 Bitnami 商业订阅获取。订阅用户可获取基于 Debian 和 Photon 基础 OS 的 OCI 制品，具体获取方式需联系 Bitnami 商业服务团队。

部署建议

1. 版本选择：推荐从原 Debian 基础镜像升级至 Photon-based 版本，以获得更优的安全性与合规支持。
2. 兼容性：Photon-based 版本与原 Debian 版本的 Helm Chart 完全兼容，可直接沿用现有 Helm 配置进行部署。
3. 部署方式：作为 OCI 制品，可通过容器运行时（如 Docker、containerd）直接拉取并部署，或结合 Helm Chart 进行编排管理（需确保 Helm 环境配置正确指向商业订阅的镜像仓库）。

注意事项

• 该镜像无免费版本，需通过 Bitnami 商业订阅获取授权使用。
• 更多关于商业订阅服务的详情，可访问 Bitnami 官方网站 了解。