bitnamisecure/os-shell

Bitnami安全镜像：OS Shell + Utility

什么是OS Shell + Utility？

OS Shell + Utility是一个通用的最小化镜像，非常适合辅助任务，例如在Helm图表的initContainers中运行初始化操作。

OS Shell + Utility概述 商标声明：本软件列表由Bitnami打包。所提及的相关商标归各自公司所有，使用这些商标并不意味着任何关联或背书。

TL;DR

console
docker run --name os-shell REGISTRY_NAME/bitnami/os-shell:latest

为什么使用Bitnami安全镜像？

这些是由Bitnami构建和维护的加固、最小化CVE镜像。Bitnami安全镜像基于云优化、安全加固的企业级https://vmware.github.io/photon/%E3%80%82%E4%B8%BA%E4%BD%95%E9%80%89%E6%8B%A9BSI%E9%95%9C%E5%83%8F%EF%BC%9F

• 流行开源软件的加固安全镜像，具有Near-Zero漏洞
• 漏洞分类与优先级划分，包含VEX声明、KEV和EPSS评分
• 专注合规，支持FIPS、STIG和离线选项，包括安全物料清单(SBOM)
• 通过in-toto提供软件供应链来源验证
• 为互联网上最受欢迎的Helm图表提供一流支持

每个镜像都附带有价值的安全元数据。您可以在我们的公共目录中查看元数据。注意：某些数据仅对BSI商业订阅用户可用。

!https://github.com/bitnami/containers/blob/main/BSI%20UI%201.png?raw=true "Application details" !https://github.com/bitnami/containers/blob/main/BSI%20UI%202.png?raw=true "Packaging report"

如果您正在寻找我们之前基于Debian Linux的旧版镜像，请参见https://hub.docker.com/u/bitnamilegacy%E3%80%82

支持的标签及对应的Dockerfile链接

了解更多关于Bitnami标签策略以及滚动标签和不可变标签之间的区别，请参阅我们的文档页面。

您可以通过查看分支文件夹中的tags-info.yaml文件（即bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）来了解不同标签之间的对应关系。

通过关注https://github.com/bitnami/containers%E8%AE%A2%E9%98%85%E9%A1%B9%E7%9B%AE%E6%9B%B4%E6%96%B0%E3%80%82

获取此镜像

获取Bitnami os-shell Docker镜像的推荐方式是从https://hub.docker.com/r/bitnami/os-shell%E6%8B%89%E5%8F%96%E9%A2%84%E6%9E%84%E5%BB%BA%E9%95%9C%E5%83%8F%E3%80%82

console
docker pull REGISTRY_NAME/bitnami/os-shell:latest

要使用特定版本，您可以拉取带版本的标签。您可以在Docker Hub Registry中查看https://hub.docker.com/r/bitnami/os-shell/tags/%E3%80%82

console
docker pull REGISTRY_NAME/bitnami/os-shell:[TAG]

如果您愿意，也可以通过克隆仓库、进入包含Dockerfile的目录并执行docker build命令来自行构建镜像。请记住将下面示例命令中的APP、VERSION和OPERATING-SYSTEM路径占位符替换为正确的值。

console
git clone https://github.com/bitnami/containers.git
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t REGISTRY_NAME/bitnami/APP:latest .

配置

运行命令

要在此容器内运行命令，您可以使用docker run，例如执行echo Hello world，可按照以下示例操作：

console
docker run --rm --name os-shell REGISTRY_NAME/bitnami/os-shell:latest echo hello world

Bitnami安全镜像中的FIPS配置

来自Bitnami Secure Images目录的Bitnami OS Shell + Utility Docker镜像包含额外功能和设置，可配置容器以支持FIPS能力。您可以配置以下环境变量：

• OPENSSL_FIPS：OpenSSL是否以FIPS模式运行。yes（默认）、no。

重要变更

自2024年1月16日起

• docker-compose.yaml文件已移除，该文件仅用于内部测试目的。

贡献

我们欢迎您为此容器做出贡献。您可以通过创建https://github.com/bitnami/containers/issues%E8%AF%B7%E6%B1%82%E6%96%B0%E5%8A%9F%E8%83%BD%EF%BC%8C%E6%88%96%E6%8F%90%E4%BA%A4https://github.com/bitnami/containers/pulls%E8%B4%A1%E7%8C%AE%E4%BB%A3%E7%A0%81%E3%80%82

问题反馈

如果您在运行此容器时遇到问题，可以提交https://github.com/bitnami/containers/issues/new/choose%E3%80%82%E4%B8%BA%E4%BA%86%E8%AE%A9%E6%88%91%E4%BB%AC%E6%8F%90%E4%BE%9B%E6%9B%B4%E5%A5%BD%E7%9A%84%E6%94%AF%E6%8C%81%EF%BC%8C%E8%AF%B7%E5%8A%A1%E5%BF%85%E5%A1%AB%E5%86%99issue%E6%A8%A1%E6%9D%BF%E3%80%82

许可证

Copyright © 2025 Broadcom。术语“Broadcom”指Broadcom Inc.及其子公司。

根据Apache License, Version 2.0许可（以下简称“许可”）授权；除非遵守许可，否则您不得使用此文件。您可以在以下位置获取许可副本：

<[***]>

除非适用***要求或书面同意，否则根据许可分发的软件按“原样”分发，不附带任何明示或暗示的保证或条件。有关许可下权限和限制的具体语言，请参阅许可。