Bitnami Secure Image for kube-rbac-proxy

1. 镜像概述

1.1 主要用途

Bitnami Secure Image for kube-rbac-proxy 是 Bitnami 提供的安全加固版容器镜像，用于部署 kube-rbac-proxy 组件。该镜像基于 Debian 或 Photon 操作系统构建，以 OCI 制品格式提供，旨在为企业级环境提供高安全性、合规性的 kube-rbac-proxy 部署方案。

2. 核心功能与特性

2.1 安全加固

• 近零漏洞硬加固：基于开源软件构建，通过严格的安全加固流程实现近零已知漏洞。

2.2 漏洞管理与优先级

• 支持漏洞分类与优先级排序，提供 VEX（漏洞利用交换）声明、KEV（已知被利用漏洞）清单及 EPSS（Exploit Prediction Scoring System）评分，助力安全团队高效响应风险。

2.3 合规性支持

• 满足企业级合规要求，包括 FIPS（联邦信息处理标准）、STIG（安全技术实施指南）合规性，支持空气间隙（air-gap）部署模式，并提供安全物料清单（SBOM）。

2.4 软件供应链安全

• 通过 in-toto 框架提供软件供应链来源证明，确保镜像从构建到分发的完整性与可追溯性。

2.5 Helm 图表兼容性

• 与主流 Helm 图表完全兼容，支持无缝集成现有基于 Helm 的部署流程，提供一流的 Helm 图表支持能力。

3. 使用场景与适用范围

3.1 适用场景

• 企业级 Kubernetes 集群中需严格控制 RBAC 权限的场景；
• 对安全合规性（如 FIPS、STIG）有强制要求的行业（如金融、医疗、政府）；
• 需要最小化供应链攻击风险的关键业务系统；
• 依赖 Helm 图表进行标准化部署的环境。

3.2 适用范围

该镜像需通过 Bitnami 商业订阅获取，适用于对安全、合规性和供应链可追溯性有高要求的企业用户。

4. 使用方法与配置说明

4.1 获取方式

• 商业订阅：该镜像不再通过 Docker Hub 免费提供，需通过 Bitnami 商业订阅获取。订阅用户可获取 Debian 和 Photon 两种基础操作系统格式的 OCI 制品。
• 试用版参考：Bitnami 其他 Secure Images 的开发者版仍可在 Docker Hub 获取，完整列表可通过 公共目录 筛选“Availability Type: Trial”查看。

4.2 配置指南

具体部署命令（如 docker run、docker-compose 配置）及环境变量、参数说明需参考商业订阅后的官方文档。建议订阅用户联系 Bitnami 技术支持获取定制化配置方案。

5. 相关资源

• Bitnami 商业 Secure Images 产品详情
• Bitnami 公共镜像目录