Sealed Secrets 是一种"单向"加密的 Kubernetes Secrets,任何人都可以创建,但只能由运行在目标集群中的控制器解密并恢复原始对象。Bitnami Sealed Secrets 镜像提供了 Sealed Secrets 的容器化部署方案,旨在简化 Kubernetes 环境中敏感信息的安全管理。
推荐从 Docker Hub 拉取预构建镜像:
consoledocker pull bitnami/sealed-secrets:latest
如需使用特定版本,可指定版本标签(查看 https://hub.docker.com/r/bitnami/sealed-secrets/tags/%EF%BC%89%EF%BC%9A
consoledocker pull bitnami/sealed-secrets:[TAG]
如需自行构建镜像,可克隆仓库并执行构建命令:
consolegit clone https://github.com/bitnami/containers.git cd bitnami/sealed-secrets/[VERSION]/[DISTRO] docker build -t bitnami/sealed-secrets:latest .
快速启动容器:
consoledocker run --name sealed-secrets bitnami/sealed-secrets:latest
在容器内执行命令(如查看版本):
consoledocker run --rm --name sealed-secrets bitnami/sealed-secrets:latest -- kubeseal --version
Bitnami 镜像遵循特定的标签政策,区分滚动标签(如 latest)和不可变标签(如 2.50.0)。关于标签政策的详细说明,参见 Bitnami 标签政策文档。
各标签对应的 Dockerfile 链接可通过仓库分支中的 tags-info.yaml 文件查看(路径格式:bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml)。
建议通过监视 https://github.com/bitnami/containers 获取项目更新通知。
自 2025 年 8 月 28 日起,Bitnami 将升级其公共镜像目录,推出专注于安全加固的 Bitnami Secure Images 计划。主要变更如下:
这些变更旨在通过促进软件供应链完整性最佳实践和最新部署,提升所有 Bitnami 用户的安全态势。详情参见 https://github.com/bitnami/containers/issues/83267%E3%80%82
仅部分 Bitnami Secure Images 应用可免费使用。如需访问完整应用目录及企业支持,可尝试 Bitnami Secure Images 商业版。
docker-compose.yaml 文件,该文件仅用于内部测试目的。欢迎为该容器镜像贡献代码。可通过创建 https://github.com/bitnami/containers/issues 请求新功能,或提交 https://github.com/bitnami/containers/pulls 贡献代码。
如运行容器时遇到问题,可提交 https://github.com/bitnami/containers/issues/new/choose%E3%80%82%E4%B8%BA%E8%8E%B7%E5%BE%97%E6%9B%B4%E5%A5%BD%E6%94%AF%E6%8C%81%EF%BC%8C%E8%AF%B7%E5%8A%A1%E5%BF%85%E5%A1%AB%E5%86%99 issue 模板。
版权所有 © 2025 Broadcom。"Broadcom" 指 Broadcom Inc. 及其子公司。
根据 Apache License 2.0 许可证授权(以下简称"许可证");除非遵守许可证,否则不得使用本文件。您可在以下地址获取许可证副本:
<[***]>
除非适用***要求或书面同意,否则根据许可证分发的软件按"原样"提供,不附带任何明示或暗示的担保或条件。有关许可证下权限和限制的具体语言,请参见许可证。
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务