bitnamisecure/wordpress Docker 镜像 - 轩辕镜像

Bitnami WordPress 镜像

什么是 WordPress？

WordPress 是全球最流行的博客和内容管理平台。功能强大且简单易用，从学生到跨国公司，每个人都用它来构建美观、实用的网站。

WordPress 概述

快速启动

console
docker run --name wordpress REGISTRY_NAME/bitnami/wordpress:latest

警告：此快速设置仅适用于开发环境。建议您更改不安全的默认凭据，并查看环境变量部分中的可用配置选项，以实现更安全的部署。

为什么使用 Bitnami 安全镜像？

• Bitnami 安全镜像和 Helm 图表旨在使开源软件更安全且适合企业使用。
• 通过行业标准漏洞可利用性交换（VEX）、KEV 和 EPSS 评分，更快地分类安全漏洞，提高 CVE 风险透明度。
• 我们的加固镜像使用最小化操作系统（Photon Linux），减少***面，同时通过行业标准包格式保持可扩展性。
• 持续构建的镜像在上游补丁发布后数小时内更新，帮助您保持更安全和合规的状态。
• Bitnami 容器、虚拟机和云镜像使用相同的组件和配置方法，便于根据项目需求在不同格式之间切换。
• 加固镜像附带证明签名（Notation）、SBOM、病毒扫描报告和其他元数据，这些均在符合 SLSA-3 标准的软件工厂中生成。

仅有部分 BSI 应用程序可免费使用。想要访问完整的应用程序目录以及企业支持？立即尝试Bitnami 安全镜像商业版。

如何在 Kubernetes 中部署 WordPress？

将 Bitnami 应用部署为 Helm 图表是在 Kubernetes 上使用我们应用程序的最简单方法。有关安装的更多信息，请参阅Bitnami WordPress Chart GitHub 仓库。

为什么使用非 root 容器？

非 root 容器镜像增加了额外的安全层，通常推荐用于生产环境。但是，由于它们以非 root 用户运行，通常无法执行特权任务。在我们的文档中了解更多关于非 root 容器的信息。

支持的标签及对应的 Dockerfile 链接

了解更多关于 Bitnami 标签策略以及滚动标签和不可变标签之间的区别，请参阅我们的文档页面。

您可以通过查看分支文件夹中的 tags-info.yaml 文件（即 bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）来了解不同标签之间的对应关系。

通过关注 bitnami/containers GitHub 仓库 订阅项目更新。

获取此镜像

获取 Bitnami WordPress Docker 镜像的推荐方式是从 Docker Hub registry 拉取预构建镜像。

console
docker pull REGISTRY_NAME/bitnami/wordpress:latest

要使用特定版本，您可以拉取带版本的标签。您可以在 Docker Hub Registry 中查看可用版本列表。

console
docker pull REGISTRY_NAME/bitnami/wordpress:[TAG]

如果需要，您也可以通过克隆仓库、切换到包含 Dockerfile 的目录并执行 docker build 命令来自行构建镜像。请记住将下面示例命令中的 APP、VERSION 和 OPERATING-SYSTEM 路径占位符替换为正确的值。

console
git clone [***]
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t REGISTRY_NAME/bitnami/APP:latest .

如何使用此镜像

WordPress 需要访问 MySQL 或 MariaDB 数据库来存储信息。我们将使用 Bitnami MariaDB Docker 镜像 满足数据库需求。

使用 Docker 命令行

步骤 1：创建网络

console
docker network create wordpress-network

步骤 2：创建 MariaDB 持久化卷并启动 MariaDB 容器

console
$ docker volume create --name mariadb_data
docker run -d --name mariadb \
  --env ALLOW_EMPTY_PASSWORD=yes \
  --env MARIADB_USER=bn_wordpress \
  --env MARIADB_PASSWORD=bitnami \
  --env MARIADB_DATABASE=bitnami_wordpress \
  --network wordpress-network \
  --volume mariadb_data:/bitnami/mariadb \
  REGISTRY_NAME/bitnami/mariadb:latest

步骤 3：创建 WordPress 持久化卷并启动容器

console
$ docker volume create --name wordpress_data
docker run -d --name wordpress \
  -p 8080:8080 -p 8443:8443 \
  --env ALLOW_EMPTY_PASSWORD=yes \
  --env WORDPRESS_DATABASE_USER=bn_wordpress \
  --env WORDPRESS_DATABASE_PASSWORD=bitnami \
  --env WORDPRESS_DATABASE_NAME=bitnami_wordpress \
  --network wordpress-network \
  --volume wordpress_data:/bitnami/wordpress \
  REGISTRY_NAME/bitnami/wordpress:latest

通过 [***] 访问您的应用程序。

使用 Docker Compose 运行应用程序

console
curl -sSL [***] > docker-compose.yml
docker-compose up -d

请注意，此文件未经内部测试。因此，我们建议仅将其用于开发或测试目的。对于生产就绪的部署，强烈建议使用其关联的 Bitnami Helm 图表。

如果您在 docker-compose.yaml 文件中发现任何问题，欢迎按照我们的贡献指南报告问题或贡献修复。

持久化应用数据

如果您删除容器，所有数据都将丢失，下次运行镜像时数据库将重新初始化。为避免数据丢失，您应该挂载一个卷，该卷在容器删除后仍然存在。

要实现持久化，您应该在 /bitnami/wordpress 路径挂载一个目录。如果挂载的目录为空，将在首次运行时初始化。此外，您还应该为 MariaDB 数据挂载一个持久化卷。

上述示例定义了名为 mariadb_data 和 wordpress_data 的 Docker 卷。只要卷未被删除，WordPress 应用程序状态就会持久化。

为避免意外删除卷，您可以将主机目录挂载为数据卷。或者，您可以使用卷插件来托管卷数据。

使用 Docker Compose 将主机目录挂载为数据卷

这需要对本仓库中的 docker-compose.yml 文件进行少量修改：

diff
   mariadb:
     ...
     volumes:
-      - mariadb_data:/bitnami/mariadb
+      - /path/to/mariadb-persistence:/bitnami/mariadb
   ...
   wordpress:
     ...
     volumes:
-      - wordpress_data:/bitnami/wordpress
+      - /path/to/wordpress-persistence:/bitnami/wordpress
   ...
-volumes:
-  mariadb_data:
-    driver: local
-  wordpress_data:
-    driver: local

注意：由于这是一个非 root 容器，挂载的文件和目录必须对 UID 1001 具有适当的权限。

使用 Docker 命令行将主机目录挂载为数据卷

步骤 1：创建网络（如果不存在）

console
docker network create wordpress-network

步骤 2：使用主机卷创建 MariaDB 容器

console
docker run -d --name mariadb \
  --env ALLOW_EMPTY_PASSWORD=yes \
  --env MARIADB_USER=bn_wordpress \
  --env MARIADB_PASSWORD=bitnami \
  --env MARIADB_DATABASE=bitnami_wordpress \
  --network wordpress-network \
  --volume /path/to/mariadb-persistence:/bitnami/mariadb \
  REGISTRY_NAME/bitnami/mariadb:latest

注意：由于这是一个非 root 容器，挂载的文件和目录必须对 UID 1001 具有适当的权限。

步骤 3：使用主机卷创建 WordPress 容器

console
docker run -d --name wordpress \
  -p 8080:8080 -p 8443:8443 \
  --env ALLOW_EMPTY_PASSWORD=yes \
  --env WORDPRESS_DATABASE_USER=bn_wordpress \
  --env WORDPRESS_DATABASE_PASSWORD=bitnami \
  --env WORDPRESS_DATABASE_NAME=bitnami_wordpress \
  --network wordpress-network \
  --volume /path/to/wordpress-persistence:/bitnami/wordpress \
  REGISTRY_NAME/bitnami/wordpress:latest

注意：由于这是一个非 root 容器，挂载的文件和目录必须对 UID 1001 具有适当的权限。

配置

环境变量

可自定义环境变量