Bitnami static 镜像文档

镜像概述和主要用途

Static 是一个通用的最小化 Docker 镜像，专为不需要 libc 依赖的静态编译应用设计。该镜像提供轻量级运行环境，适合资源受限场景及对镜像体积和安全性有严格要求的部署需求。

核心功能和特性

• 安全加固：基于云优化的企业级 Photon Linux 构建，经过安全强化，实现近零漏洞（Near-Zero Vulnerabilities）
• 漏洞管理：提供漏洞分类与优先级排序（含 VEX 声明、KEV 和 EPSS 评分）
• 合规支持：满足 FIPS、STIG 合规要求，支持离线部署模式，包含安全物料清单（SBOM）
• 供应链安全：通过 in-toto 实现软件供应链来源证明
• 生态兼容：原生支持 Helm 图表，适配主流云原生部署场景
• 轻量级：最小化镜像体积，减少攻击面

使用场景和适用范围

• 静态编译应用的运行环境（如 Go、Rust 等语言编译的无依赖可执行文件）
• 资源受限环境中的轻量级应用部署
• 对安全合规性要求较高的场景（如金融、政务领域）
• 需要最小化攻击面的容器化部署

使用方法和配置说明

获取镜像

推荐方式：从 Docker Hub 拉取

从 Docker Hub 拉取预构建镜像：

docker pull bitnami/static:latest

指定版本拉取

如需使用特定版本，可拉取带版本标签的镜像。查看 Docker Hub 标签列表 获取可用版本：

docker pull bitnami/static:[TAG]

手动构建镜像

如需自定义构建，可克隆仓库并执行构建命令（替换 APP、VERSION 和 OPERATING-SYSTEM 占位符）：

git clone [***]
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t bitnami/APP:latest .

运行容器

基本运行示例

运行一个简单命令（如输出 "hello world"）：

docker run --rm --name static bitnami/static:latest echo hello world

运行静态编译应用

将本地静态编译的可执行文件挂载到容器中运行（假设可执行文件路径为 ./app）：

docker run --rm -v $(pwd)/app:/app bitnami/static:latest /app

支持的标签和 Dockerfile 链接

标签策略

Bitnami 镜像标签遵循滚动标签（rolling tags）和不可变标签（immutable tags）策略，详情参见 官方文档。

标签等价性

不同标签的对应关系可通过分支目录下的 tags-info.yaml 文件查看，路径格式为 bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml。

订阅更新

通过关注 bitnami/containers GitHub 仓库 获取项目更新通知。

贡献与反馈

贡献代码

欢迎通过以下方式贡献：

• 提交问题（Issue）提出新功能需求
• 提交拉取请求（Pull Request）贡献代码改进

问题反馈

如在使用中遇到问题，请通过 GitHub Issue 反馈，并按要求填写问题模板以提高支持效率。

许可证

本软件包由 Bitnami 打包，相关商标归各自公司所有，使用不意味着关联或背书。

Copyright © 2025 Broadcom。"Broadcom" 指 Broadcom Inc. 及其子公司。

根据 Apache License 2.0 许可证授权： 您可以在遵循许可证的前提下使用此软件。许可证副本可从 <[***]> 获取。

除非法律要求或书面同意，软件按 "原样" 分发，不提供任何明示或暗示的担保或条件。详情参见许可证。