Bitnami Pinniped CLI 镜像

镜像概述和主要用途

Pinniped CLI 是一个用于与 Pinniped 交互的命令行工具。Pinniped 是 Kubernetes 的身份服务提供商，提供统一的身份验证解决方案，支持多种身份提供商和认证机制。Bitnami Pinniped CLI 镜像将这一工具打包为轻量级容器，便于在各种环境中快速部署和使用。

Pinniped CLI 官方网站

商标说明：本软件列表由 Bitnami 打包。产品中提及的各商标分别归其各自公司所有，使用这些商标并不意味着任何关联或认可。

核心功能和特性

• 与 Pinniped 身份服务无缝集成
• 支持多种身份验证流程和凭证管理
• 轻量级容器设计，最小化资源占用
• 定期更新以包含最新安全补丁
• 符合 Bitnami 安全标准，减少攻击面
• 跨平台兼容性，可在任何支持 Docker 的环境中运行

使用场景和适用范围

• Kubernetes 集群身份验证管理
• 多集群环境中的统一身份验证
• CI/CD 流水线中的 Kubernetes 认证集成
• 开发和测试环境中的快速身份验证配置
• 需要安全、标准化 CLI 工具部署的环境

详细使用方法和配置说明

快速启动

docker run -it --name pinniped-cli bitnami/pinniped-cli

获取镜像

推荐方式是从 Docker Hub Registry 拉取预构建镜像：

docker pull bitnami/pinniped-cli:latest

如需使用特定版本，可拉取带版本标签的镜像：

docker pull bitnami/pinniped-cli:[TAG]

所有可用版本请参见 Docker Hub 标签页面。

运行命令

要在容器内运行命令，可使用 docker run，例如执行 pinniped --help：

docker run --rm --name pinniped-cli bitnami/pinniped-cli:latest --help

有关 Pinniped CLI 的完整使用方法，请参阅 官方 Pinniped CLI 文档。

与本地文件系统交互

如需访问本地 Kubernetes 配置文件，可挂载主机的 .kube 目录：

docker run -it --rm -v $HOME/.kube:/root/.kube bitnami/pinniped-cli:latest get kubeconfig

升级镜像

1. 获取更新的镜像：

   docker pull bitnami/pinniped-cli:latest
   

2. 移除当前运行的容器：

   docker rm -v pinniped-cli
   

3. 使用新镜像重新创建容器：

   docker run --name pinniped-cli bitnami/pinniped-cli:latest
   

FIPS 配置

Bitnami Pinniped CLI 镜像支持 FIPS 模式配置，可通过以下环境变量设置：

• OPENSSL_FIPS: 启用或禁用 OpenSSL FIPS 模式，可选值为 yes（默认）或 no

示例：

docker run -it --rm -e OPENSSL_FIPS=no bitnami/pinniped-cli:latest

Docker Compose 配置示例

创建 docker-compose.yml 文件：

version: '3'

services:
  pinniped-cli:
    image: bitnami/pinniped-cli:latest
    volumes:
      - $HOME/.kube:/root/.kube
    environment:
      - OPENSSL_FIPS=yes
    tty: true

启动服务：

docker-compose up -d

进入容器：

docker-compose exec pinniped-cli sh

重要注意事项

Bitnami 镜像目录即将变更

自 2025 年 8 月 28 日起，Bitnami 将升级其公共目录，在新的 Bitnami Secure Images 计划下提供精选的强化安全镜像集。此过渡包括：

• 首次向社区用户提供流行容器镜像的安全优化版本
• Bitnami 将开始在免费层中弃用对非强化、基于 Debian 的软件镜像的支持，并将逐步从公共目录中移除非最新标签
• 从 8 月 28 日开始，在两周内，所有现有容器镜像（包括旧版本或带版本号的标签，如 2.50.0、10.6）将从公共目录 (docker.io/bitnami) 迁移到 "Bitnami Legacy" 仓库 (docker.io/bitnamilegacy)，迁移后将不再接收更新
• 对于生产工作负载和长期支持，建议采用 Bitnami Secure Images，包括强化容器、更小的攻击面、CVE 透明度（通过 VEX/KEV）、SBOM 和企业支持

为什么使用 Bitnami Secure Images？

• Bitnami Secure Images 和 Helm 图表旨在使开源软件更安全且适合企业使用
• 使用行业标准漏洞可利用性交换 (VEX)、KEV 和 EPSS 分数，更快地分类安全漏洞，提高 CVE 风险透明度
• 强化镜像使用最小化操作系统 (Photon Linux)，减少攻击面，同时通过行业标准包格式保持可扩展性
• 通过在几小时内更新上游补丁的持续构建镜像，保持更高的安全性和合规性
• Bitnami 容器、虚拟机和云镜像使用相同的组件和配置方法，便于根据项目需求在不同格式之间切换
• 强化镜像附带证明签名 (Notation)、SBOM、病毒扫描报告和其他在 SLSA-3 合规软件工厂中生成的元数据

支持的标签和相关 Dockerfile

有关 Bitnami 标签策略以及滚动标签和不可变标签之间区别的更多信息，请参阅 官方文档页面。

可通过查看分支文件夹中的 tags-info.yaml 文件了解不同标签之间的对应关系，例如 bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml。

建议通过关注 bitnami/containers GitHub 仓库 来获取项目更新。

重要变更

2024 年 1 月 16 日起

• docker-compose.yaml 文件已移除，该文件仅用于内部测试目的。

贡献和问题反馈

如希望为此 Docker 镜像做出贡献，可通过创建 issue 请求新功能，或提交 pull request 贡献代码。

如在运行此容器时遇到问题，请提交 issue。为获得更好的支持，请务必填写 issue 模板。

许可证

Copyright © 2025 Broadcom。"Broadcom" 一词指 Broadcom Inc. 及其子公司。

根据 Apache License, Version 2.0 许可协议授权（以下简称"许可"）；除非遵守许可，否则不得使用此软件。您可以在以下位置获取许可副本：

<[***]>

除非适用法律要求或书面同意，否则软件根据"原样"分发，不提供任何明示或暗示的保证或条件。有关许可下具体的权限和限制，请参阅许可。