Bitnami Legacy 镜像文档

1. 镜像概述与主要用途

1.1 概述

Bitnami Legacy 镜像是 Bitnami 遗留仓库中的容器镜像集合，该仓库已停止更新，仅作为历史容器镜像的备份存储。仓库内包含过去发布的 Bitnami 容器镜像的历史版本，但不再提供任何形式的更新、安全补丁或技术支持。

1.2 主要用途

该镜像仓库的唯一用途是临时迁移依赖旧版 Bitnami 镜像的现有工作负载。用户可通过此仓库获取历史镜像，以完成系统迁移或过渡到新环境的临时需求。

2. 核心功能与特性

• 历史镜像备份：包含 Bitnami 过去发布的所有容器镜像的备份副本，保留了历史版本的文件结构和基础配置。
• 无更新与支持：仓库停止维护，所有镜像不再接收功能更新、安全修复或官方技术支持。
• 兼容性保留：镜像版本与原 Bitnami 发布的历史版本一致，可直接替换现有环境中依赖旧镜像的配置。

3. 使用场景与适用范围

3.1 使用场景

• 临时迁移：当用户需要迁移依赖旧版 Bitnami 镜像的系统（如应用、服务或中间件），且无法立即升级到新版镜像时，可临时使用此仓库的镜像完成过渡。
• 历史环境复现：需复现基于旧版 Bitnami 镜像构建的历史环境（如调试、测试旧系统兼容性）。

3.2 适用范围

• 仅限临时使用：严禁用于生产环境或长期运行的工作负载。
• 迁移过渡期：仅在系统迁移至新版镜像（如 Bitnami Secure Images）的过渡期内使用。

4. 使用方法与配置说明

4.1 拉取镜像

通过 docker pull 命令从 Legacy 仓库拉取所需镜像，镜像命名格式与原 Bitnami 镜像一致（需指定完整标签）：

# 示例：拉取特定版本的镜像（以 nginx 为例，具体标签需替换为实际依赖的版本）
docker pull bitnami/nginx:1.21.6-debian-10-r100

4.2 存储至私有仓库

由于该 Legacy 仓库未来可能被移除，必须将拉取的镜像存储到用户私有容器仓库，以确保长期可用性：

# 1. 为镜像添加私有仓库标签（示例：私有仓库地址为 registry.example.com）
docker tag bitnami/nginx:1.21.6-debian-10-r100 registry.example.com/legacy/nginx:1.21.6-debian-10-r100

# 2. 推送至私有仓库
docker push registry.example.com/legacy/nginx:1.21.6-debian-10-r100

4.3 运行镜像示例

4.3.1 Docker Run 命令

使用 docker run 运行拉取的 Legacy 镜像（以下为通用示例，具体参数需根据实际镜像调整）：

# 示例：运行 Legacy nginx 镜像（假设已拉取并添加私有仓库标签）
docker run -d --name legacy-nginx \
  -p 80:80 \
  registry.example.com/legacy/nginx:1.21.6-debian-10-r100

4.3.2 Docker Compose 配置

在临时迁移场景中，可通过 docker-compose.yml 引用私有仓库中的 Legacy 镜像（示例）：

version: '3'
services:
  legacy-app:
    image: registry.example.com/legacy/nginx:1.21.6-debian-10-r100
    ports:
      - "80:80"
    volumes:
      - ./app-data:/app
    # 其他配置与原 Bitnami 镜像一致（参考历史文档）

4.4 配置说明

Legacy 镜像的配置方式（如环境变量、挂载卷、端口映射等）与原 Bitnami 镜像完全一致。具体配置参数需参考对应镜像的历史文档（由于仓库停止维护，建议通过私有仓库备份时同步保存历史文档）。

5. 注意事项

• 无更新与安全风险：Legacy 镜像不再接收安全补丁，可能存在未修复的漏洞，严禁用于生产环境。
• 仓库可用性：该 Legacy 仓库未来可能被移除，使用前必须将所需镜像拉取并存储到私有容器仓库。
• 生产环境替代方案：对于生产工作负载，应迁移至 Bitnami Secure Images，其包含强化容器、更小攻击面、CVE 透明度（通过 VEX/KEV）、SBOM 及企业支持。

6. 推荐替代方案

如需长期稳定支持的容器镜像，推荐使用 Bitnami Secure Images：

• 提供持续更新与安全补丁
• 包含硬化容器配置，降低攻击面
• 支持 CVE 透明度报告（VEX/KEV）与软件物料清单（SBOM）
• 提供企业级技术支持

详情请访问：[***]