Bitnami Secure Image for minideb 技术文档

1. 镜像概述和主要用途

1.1 概述

Bitnami Secure Image for minideb 是 Bitnami 提供的安全加固型基础镜像，基于 minideb 构建。该镜像目前已不再通过 Docker Hub 免费提供，而是作为商业订阅服务的一部分，以 OCI 制品（OCI artifact）形式提供，支持 Debian 和 Photon 两种基础操作系统格式。此外，Bitnami 仍在 Docker Hub 提供其他 Secure Images 作为开发者版，可通过筛选获取。

1.2 主要用途

作为安全加固的基础镜像，用于构建和部署对安全性、合规性有高要求的应用，尤其适用于依赖开源软件且需保障供应链安全的场景。

2. 核心功能与特性

2.1 安全加固

• 基于开源软件的加固镜像，实现“近零漏洞”（Near-Zero Vulnerabilities），降低安全风险。

2.2 漏洞管理

• 提供漏洞分类与优先级划分，支持 VEX 声明、KEV（已知被利用漏洞）和 EPSS（利用预测评分系统）评分，便于针对性修复。

2.3 合规性支持

• 聚焦合规需求，提供 FIPS、STIG 合规选项及离线（air-gap）部署支持，包含安全物料清单（SBOM）。

2.4 供应链安全

• 通过 in-toto 实现软件供应链来源证明，确保镜像构建过程的完整性和可追溯性。

2.5 Helm Charts 兼容性

• 与主流 Helm Charts 原生兼容，支持基于 Helm 的应用部署与管理。

3. 使用场景与适用范围

3.1 适用场景

• 企业级部署：对应用安全性、漏洞管控有严格要求的企业生产环境。
• 合规场景：需满足 FIPS、STIG 等合规标准的行业（如金融、政府、医疗）。
• 供应链安全需求：需保障软件供应链完整性、可追溯性的场景。
• Helm 生态用户：依赖 Helm Charts 进行应用管理的开发者与运维团队。

3.2 适用范围

• 需基于 minideb 构建安全应用的场景。
• 计划从传统 Debian 基础镜像升级至更安全、合规的 Photon 基础镜像的用户。

4. 使用方法与配置说明

4.1 镜像获取

4.1.1 商业订阅版

Bitnami Secure Image for minideb 作为商业订阅服务的一部分提供，可通过以下方式获取：

• 订阅 Bitnami Secure Images 商业服务，获取基于 Debian 或 Photon 的 OCI 制品。
• 详细订阅流程及服务内容，请访问 Bitnami 官方网站。

4.1.2 开发者版 Secure Images

其他 Bitnami Secure Images 提供开发者版，可通过 Docker Hub 获取：

1. 访问 Bitnami 应用目录；
2. 筛选“Availability Type: Trial”，获取可免费试用的开发者版镜像。

4.2 升级建议

推荐从传统 Debian 基础镜像升级至 Photon-based Bitnami Secure Images，以获得更优的安全性与合规性支持。升级后可直接兼容现有 Helm Charts，无需额外适配。

5. 相关资源

• Bitnami 商业 Secure Images 服务详情
• Bitnami 应用目录（获取开发者版镜像）