Bitnami Legacy 容器镜像文档

1. 镜像概述与主要用途

1.1 概述

Bitnami Legacy 仓库是 Bitnami 提供的历史容器镜像备份库，包含所有曾发布但不再更新或提供支持的容器镜像。该仓库仅作为临时迁移用途，不保证长期可用性，未来可能被移除。

1.2 主要用途

• 临时过渡：用于依赖 Legacy 镜像的现有工作负载的短期迁移场景。
• 历史备份：提供历史版本容器镜像的拉取渠道，支持特定旧环境的兼容性验证。

2. 核心功能与特性

2.1 核心特性

• 历史版本保留：包含 Bitnami 过往发布的容器镜像版本，保留对应软件的历史功能特性。
• 兼容性支持：与历史环境（如旧版依赖库、特定配置）保持兼容，适合需要旧版本软件的场景。

2.2 局限性

• 无更新与支持：不再提供安全补丁、功能增强或技术支持。
• 安全风险：可能存在未修复的漏洞，缺乏持续的漏洞修复机制。

3. 使用场景与适用范围

3.1 适用场景

• 临时迁移过渡：需从 Legacy 镜像迁移至新版镜像的过渡期，临时维持业务连续性。
• 历史环境验证：验证旧版本软件功能或复现历史问题时使用。

3.2 不适用场景

• 生产环境：禁止用于生产 workload，缺乏安全保障和长期支持。
• 新业务部署：不建议基于 Legacy 镜像开发新功能或部署新服务。

4. 使用方法与配置说明

4.1 拉取 Legacy 镜像

使用 docker pull 命令从 Legacy 仓库拉取镜像，镜像标签格式与历史版本一致：

# 示例：拉取特定 Legacy 镜像（以 nginx 为例，实际标签需替换为目标版本）
docker pull bitnami/nginx:LEGACY_TAG

注意：具体镜像名称和标签需参考 Bitnami Legacy 仓库的历史记录，标签格式与对应软件的历史版本匹配。

4.2 存储至私有仓库

为确保后续可用性，需将拉取的 Legacy 镜像存储到自有容器 registry：

# 1. 为镜像添加私有仓库标签
docker tag bitnami/nginx:LEGACY_TAG [私有仓库地址]/bitnami/nginx:LEGACY_TAG

# 2. 推送至私有仓库
docker push [私有仓库地址]/bitnami/nginx:LEGACY_TAG

4.3 配置说明

Legacy 镜像的配置参数（如环境变量、挂载路径等）与对应历史版本一致，具体可参考该镜像发布时的官方文档（历史文档可能已归档）。无新增配置参数，且不支持自定义增强功能。

5. 注意事项

5.1 可用性风险

Legacy 仓库未来可能被移除，需立即将依赖的镜像拉取并存储至私有 registry，避免后续无法访问。

5.2 安全警示

• 镜像不含安全更新，可能存在已知漏洞，使用时需自行承担风险。
• 建议优先完成迁移，避免长期依赖。

6. 推荐替代方案：Bitnami Secure Images

6.1 优势

对于生产环境和长期支持需求，推荐使用 Bitnami Secure Images，其核心优势包括：

• 强化容器：基于最小化基础镜像构建，减少攻击面。
• 漏洞透明：提供 CVE 透明度报告（VEX/KEV），明确漏洞状态。
• SBOM 支持：包含软件物料清单（SBOM），便于供应链安全管理。
• 企业级支持：提供专业技术支持和长期维护服务。

6.2 迁移建议

1. 评估当前 Legacy 镜像的软件版本需求。
2. 参考 Bitnami Secure Images 文档 选择对应新版镜像。
3. 测试新版镜像与业务的兼容性，完成配置迁移后切换至 Secure Images。