secureimages/kibana

Kibana

镜像概述

本Kibana镜像基于Alpine基础镜像构建，专注于安全性与轻量性。当前镜像大小约700MB，通过Clair和Trivy双重安全扫描验证，确认不含任何未批准漏洞。相比官方Kibana镜像（约1.01GB，含263个漏洞），本镜像在保持功能完整性的同时，提供更高的安全保障和资源效率。

核心功能与特性

• 安全无漏洞：通过Clair和Trivy安全扫描，确认零未批准漏洞，显著降低安全风险
• 轻量级设计：基于Alpine基础镜像，体积仅约700MB，比官方镜像减少30%以上存储空间
• 功能完整：保留Kibana 7.11.1版本全部核心功能，包括数据可视化、日志分析、仪表板创建等
• 兼容性强：与Elasticsearch 7.11.1版本完全兼容，可无缝集成ELK堆栈

使用场景

• 企业级日志分析与可视化平台部署
• 对镜像安全性和资源占用有严格要求的容器化环境
• 需要构建安全ELK（Elasticsearch, Logstash, Kibana）堆栈的场景
• 对漏洞零容忍的***、***等行业数据处理系统

使用方法

拉取镜像

bash
docker pull secureimages/kibana:7.11.1-alpine-3.12.3

基本运行命令

bash
docker run -d \
  --name kibana \
  -p 5601:5601 \
  -e ELASTICSEARCH_HOSTS=http://elasticsearch:9200 \
  secureimages/kibana:7.11.1-alpine-3.12.3

参数说明

• -p 5601:5601：映射Kibana默认Web访问端口
• -e ELASTICSEARCH_HOSTS：指定Elasticsearch服务地址（需提前部署Elasticsearch）

安全扫描验证

使用Clair扫描

bash
clair-scanner secureimages/kibana:7.11.1-alpine-3.12.3

扫描结果示例：

2021/02/20 12:40:59 [INFO] ▶ Start clair-scanner
2021/02/20 12:41:09 [INFO] ▶ Server listening on port 9279
2021/02/20 12:41:09 [INFO] ▶ Analyzing 239a994d90a30d28d70001f62415dabc8636df0ebb561fe4d6c1b4b1d4a6cbcf
...
2021/02/20 12:41:12 [INFO] ▶ Image [secureimages/kibana:7.11.1-alpine-3.12.3] contains NO unapproved vulnerabilities

使用Trivy扫描

bash
docker run --rm -v /var/run/docker.sock:/var/run/docker.sock:ro aquasec/trivy:0.16.0 --no-progress secureimages/kibana:7.11.1-alpine-3.12.3

扫描结果示例：

2021-02-20T12:41:14.629Z        INFO    Need to update DB
2021-02-20T12:41:14.629Z        INFO    Downloading DB...
2021-02-20T12:41:31.071Z        INFO    Detecting Alpine vulnerabilities...
secureimages/kibana:7.11.1-alpine-3.12.3 (alpine 3.12.3)
========================================================
Total: 0 (UNKNOWN: 0, LOW: 0, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

与官方镜像对比