如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Fluent Bit 是一个快速轻量级的日志处理器和转发器。它以性能为核心设计,允许从不同来源收集事件而无需复杂配置。
Fluent Bit 概述
商标声明:本软件列表由 Bitnami 打包。所提及的 respective 商标归各自公司所有,使用这些商标并不意味着任何关联或认可。
consolehelm install my-release oci://registry-1.docker.io/bitnamicharts/fluent-bit
希望在生产环境中使用 Fluent Bit?请尝试 VMware Tanzu Application Catalog,即 Bitnami 目录的商业版。
自 2025 年 8 月 28 日起,Bitnami 将升级其公共目录,在新的 Bitnami Secure Images 计划下提供精选的强化、安全聚焦镜像集。作为此次过渡的一部分:
这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践,提升所有 Bitnami 用户的安全态势。更多详情,请访问 https://github.com/bitnami/containers/issues/83267%E3%80%82
本 chart 使用 Helm 包管理器在 Kubernetes 集群上引导部署 https://github.com/bitnami/containers/tree/main/bitnami/fluent-bit%E3%80%82
要安装发布名称为 my-release 的 chart:
consolehelm install my-release oci://REGISTRY_NAME/REPOSITORY_NAME/fluent-bit
注意:您需要将占位符
REGISTRY_NAME和REPOSITORY_NAME替换为 Helm chart 仓库和存储库的引用。例如,对于 Bitnami,需使用REGISTRY_NAME=registry-1.docker.io和REPOSITORY_NAME=bitnamicharts。
这些命令使用默认配置在 Kubernetes 集群上部署 fluent-bit。参数 部分列出了可在安装过程中配置的参数。
提示:使用
helm list列出所有发布
Bitnami charts 允许为 chart 部署内的所有容器设置资源请求和限制。这些配置位于 resources 值中(查看参数表)。设置请求对于生产工作负载至关重要,应根据您的具体用例进行调整。
为简化此过程,chart 包含 resourcesPreset 值,可根据不同预设自动设置 resources 部分。在 https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15 中查看这些预设。但在生产工作负载中,不建议使用 resourcesPreset,因为它可能无法完全适应您的特定需求。有关容器资源管理的更多信息,请参阅 Kubernetes 官方文档。
通过将 metrics.enabled 设置为 true,本 chart 可与 Prometheus 集成。这将在服务中公开 Fluent Bit 原生 Prometheus 端点,并包含必要的注解以被 Prometheus 自动抓取。
Prometheus 要求
集成正常工作需要已安装 Prometheus 或 Prometheus Operator。安装 https://github.com/bitnami/charts/tree/main/bitnami/prometheus 或 https://github.com/bitnami/charts/tree/main/bitnami/kube-prometheus%EF%BC%8C%E5%8F%AF%E8%BD%BB%E6%9D%BE%E5%9C%A8%E9%9B%86%E7%BE%A4%E4%B8%AD%E9%83%A8%E7%BD%B2 Prometheus。
与 Prometheus Operator 集成
通过设置 metrics.serviceMonitor.enabled=true,chart 可部署 ServiceMonitor 对象以与 Prometheus Operator 集成。确保集群中已安装 Prometheus Operator CustomResourceDefinitions,否则将失败并显示以下错误:
textno matches for kind "ServiceMonitor" in version "monitoring.coreos.com/v1"
安装 https://github.com/bitnami/charts/tree/main/bitnami/kube-prometheus 以获取必要的 CRD 和 Prometheus Operator。
强烈建议在生产环境中使用不可变标签。这样可确保如果同一标签使用不同镜像更新,您的部署不会自动更改。
如果主容器有新版本、重大变更或严重漏洞,Bitnami 将发布新 chart 更新其容器。
根据您的 fluent-bit 配置,编辑 extraContainerPorts 和 service.extraPorts 参数。在 extraContainerPorts 参数中,设置 fluent-bit 配置使用的额外端口;在 service.extraPorts 参数中,设置要对外暴露的额外端口。
示例:
yamlservice: extraPorts: - name: forward port: 24224 # 使用端口 24224 通过 TCP 接收日志 protocol: TCP targetPort: forward extraContainerPorts: - name: forward containerPort: 24224
要在 Kubernetes 上备份和恢复 Helm chart 部署,需要使用 Velero(Kubernetes 备份/恢复工具)备份源部署的持久卷,并将其附加到新部署。在 本指南 中查找使用 Velero 的说明。
如果需要添加额外环境变量(用于高级操作,如自定义初始化脚本),可使用 extraEnvVars 属性。
如果在 fluent-bit 所在的同一 pod 中需要额外容器(如额外指标或日志导出器),可在主部分中使用 sidecars 参数定义。
yamlsidecars: - name: your-image-name image: your-image imagePullPolicy: Always ports: - name: portname containerPort: 1234
如果这些边车容器导出额外端口,可使用 service.extraPorts 参数(如可用)添加额外端口定义,如下例所示:
yamlservice: extraPorts: - name: extraPort port: 11311 targetPort: 11311
注意:此 Helm chart 已包含 Prometheus 导出器的边车容器(如适用)。可在部署时添加
--enable-metrics=true参数激活这些容器。因此,sidecars参数应仅用于额外的边车容器。
如果同一 pod 中需要额外的初始化容器,可使用 initContainers 参数定义。示例如下:
yamlinitContainers: - name: your-image-name image: your-image imagePullPolicy: Always ports: - name: portname containerPort: 1234
本 chart 允许使用 affinity 参数设置自定义亲和性。在 Kubernetes 文档 中查找有关 Pod 亲和性的更多信息。
作为替代方案,可使用 https://github.com/bitnami/charts/tree/main/bitnami/common#affinities chart 中提供的 pod 亲和性、pod 反亲和性和节点亲和性预设配置。为此,在主部分中设置 podAffinityPreset、podAntiAffinityPreset 或 nodeAffinityPreset 参数。
https://github.com/bitnami/containers/tree/main/bitnami/fluent-bit 默认不实现存储持久化,但如果配置为内存外(见 缓冲与存储),可挂载带有持久卷声明的 extraVolume 以保留缓冲区和/或输出。
| 名称 | 描述 | 值 |
|---|---|---|
global.imageRegistry | 全局 Docker 镜像仓库 | "" |
global.imagePullSecrets | 全局 Docker 仓库密钥名称数组 | [] |
global.defaultStorageClass | 持久卷的全局默认 StorageClass | "" |
global.storageClass | 已弃用:使用 global.defaultStorageClass 替代 | "" |
global.security.allowInsecureImages | 允许跳过镜像验证 | false |
global.compatibility.openshift.adaptSecurityContext | 调整部署的 securityContext 部分,使其与 OpenShift restricted-v2 SCC 兼容:移除 runAsUser、runAsGroup 和 fsGroup,让平台使用其允许的默认 ID。可能的值:auto(如果检测到运行的集群是 OpenShift,则应用)、force(始终执行调整)、disabled(不执行调整) | auto |
| 名称 | 描述 | 值 |
|---|---|---|
apiVersions | 覆盖 .Capabilities 报告的 Kubernetes API 版本 | [] |
nameOverride | 部分覆盖 common.names.fullname 的字符串 | "" |
fullnameOverride | 完全覆盖 common.names.fullname 的字符串 | "" |
kubeVersion | 强制目标 Kubernetes 版本(未设置则使用 Helm 能力检测) | "" |
commonLabels | 添加到所有部署对象的标签(不包括子 chart) | {} |
commonAnnotations | 添加到所有部署对象的注解 | {} |
diagnosticMode.enabled | 启用诊断模式(所有探针将被禁用,命令将被覆盖) | false |
diagnosticMode.command | 覆盖部署中所有容器的命令 | ["sleep"] |
diagnosticMode.args | 覆盖部署中所有容器的参数 | ["infinity"] |
| 名称 | 描述 | 值 |
|---|---|---|
image.registry | Fluent Bit 镜像仓库 | REGISTRY_NAME |
image.repository | Fluent Bit 镜像存储库 | REPOSITORY_NAME/fluent-bit |
image.digest | Fluent Bit 镜像摘要,格式为 sha256:aa.... 注意:如果设置此参数,将覆盖标签 | "" |
image.pullPolicy | 镜像拉取策略 | IfNotPresent |
image.pullSecrets | Fluent Bit 镜像拉取密钥 | [] |
image.debug | 启用镜像调试模式 | false |
| 名称 | 描述 | 值 |
|---|---|---|
daemonset.enabled | 使用 DaemonSet 而非 Deployment。replicaCount 将不生效。 | false |
daemonset.podSecurityContext.enabled | 为 DaemonSet pod 启用安全上下文 | true |
daemonset.podSecurityContext.fsGroupChangePolicy | 设置文件系统组变更策略 | Always |
daemonset.podSecurityContext.sysctls | 使用 sysctl 接口设置内核参数 | [] |
daemonset.podSecurityContext.supplementalGroups | 设置文件系统额外组 | [] |
daemonset.podSecurityContext.fsGroup | DaemonSet 容器文件系统的组 ID | 0 |
daemonset.hostPaths.logs | 节点日志目录路径 | /var/log |
daemonset.hostPaths.containerLogs | 容器日志目录路径 | /var/lib/docker/containers |
daemonset.hostPaths.machineId | machine-id 文件路径 | /etc/machine-id |
hostNetwork | 启用主机网络 | false |
command | 容器运行命令(未设置则使用默认)。使用数组形式 | [] |
args | 容器运行参数(未设置则使用默认)。使用数组形式 | [] |
lifecycleHooks | 覆盖默认 etcd 容器钩子 | {} |
extraEnvVars | 要在 fluent-bit 容器上设置的额外环境变量 | [] |
extraEnvVarsCM | 包含额外环境变量的现有 ConfigMap 名称 | "" |
extraEnvVarsSecret | 包含额外环境变量的现有 Secret 名称 | "" |
existingConfigMap | 包含 Fluent Bit 配置文件的现有 ConfigMap 名称 | "" |
automountServiceAccountToken | 在 pod 中挂载服务账户令牌 | true |
hostAliases | 部署 pod 的主机别名 | [] |
replicaCount | Fluent Bit 副本数 | 1 |
livenessProbe.enabled | 启用节点存活探针 | true |
livenessProbe.initialDelaySeconds | 存活探针初始延迟秒数 | 10 |
livenessProbe.periodSeconds | 存活探针周期秒数 | 10 |
livenessProbe.timeoutSeconds | 存活探针超时秒数 | 1 |
livenessProbe.failureThreshold | 存活探针失败阈值 | 3 |
livenessProbe.successThreshold | 存活探针成功阈值 | 1 |
startupProbe.enabled | 启用启动探针(注:完整 README 可参见 https://github.com/bitnami/charts/blob/main/bitnami/fluent-bit/README.md%EF%BC%89 |
以下是 bitnamicharts/fluent-bit 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。


来自真实用户的反馈,见证轩辕镜像的优质服务