bitnami/prometheus-operator
Bitnami安全镜像，用于部署和管理Prometheus监控系统的prometheus-operator，提供安全加固特性。
当前 bitnami 安全镜像已不再通过 Docker Hub 免费提供，请使用备份镜像地址。前往新地址
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Bitnami Prometheus Operator 镜像文档
镜像概述和主要用途
Bitnami Prometheus Operator 镜像是基于 https://github.com/coreos/prometheus-operator 构建的容器化解决方案。Prometheus Operator 旨在简化 Kubernetes 集群中服务的监控定义，以及 Prometheus 实例的部署和管理。该镜像由 Bitnami 打包，提供安全加固、标准化配置和跨环境一致性，适用于开发和生产环境的 Kubernetes 监控场景。
核心功能和特性
Prometheus Operator 核心功能
- 简化监控定义：通过自定义资源（如
ServiceMonitor、PodMonitor）声明式配置 Kubernetes 服务监控规则。 - 自动化 Prometheus 管理：自动部署、扩展和更新 Prometheus 实例，简化生命周期管理。
- 集成 Alertmanager：支持 Alertmanager 配置和管理，实现告警规则的统一管理。
Bitnami 镜像特性
- 安全加固：基于最小化操作系统（Photon Linux）构建，减少***面；符合 SLSA-3 合规的软件工厂流程，提供签名验证（Notation）、软件物料清单（SBOM）和病毒扫描报告。
- FIPS 支持：支持 FIPS 模式配置，通过环境变量控制 OpenSSL 加密模块合规性。
- 非 root 容器：默认以非 root 用户运行，增强生产环境安全性。
- 漏洞透明度：通过 VEX（漏洞可利用性交换）、KEV（已知被利用漏洞）和 EPSS 评分提供 CVE 风险透明度。
- 持续更新：上游补丁发布后数小时内更新镜像，确保安全性和合规性。
使用场景和适用范围
- Kubernetes 集群监控：为 Kubernetes 服务、Pod 和节点提供标准化监控配置。
- 开发环境快速部署：通过
latest标签快速拉起测试环境，验证监控规则和 Prometheus 配置。 - 生产环境安全合规：适用于对安全加固、漏洞管理和合规性有严格要求的生产 workload。
- 多环境一致性：与 Bitnami 虚拟机、云镜像使用相同组件和配置，支持跨格式（容器、VM、云镜像）无缝切换。
使用方法和配置说明
拉取镜像
推荐从 Docker Hub 拉取预构建镜像：
console# 拉取最新版 docker pull docker.xuanyuan.run/bitnami/prometheus-operator:latest # 拉取特定版本（需替换 [TAG] 为具体版本，如 0.70.0） docker pull docker.xuanyuan.run/bitnami/prometheus-operator:[TAG]
注意：2025 年 8 月 28 日后，历史版本标签（如 0.70.0）将迁移至
docker.io/bitnamilegacy仓库，不再接收更新。
Kubernetes 部署
Bitnami 提供 Helm Chart 简化 Kubernetes 部署，推荐使用 https://github.com/bitnami/charts/tree/master/bitnami/kube-prometheus：
console# 添加 Bitnami Helm 仓库 helm repo add bitnami https://charts.bitnami.com/bitnami # 更新仓库索引 helm repo update # 部署 kube-prometheus（包含 Prometheus Operator 及相关组件） helm install my-prometheus bitnami/kube-prometheus
配置说明
环境变量
| 环境变量 | 描述 | 取值范围 | 默认值 |
|---|---|---|---|
OPENSSL_FIPS | 控制 OpenSSL 是否启用 FIPS 模式 | yes（启用）、no（禁用） | yes |
版本标签说明
Bitnami 镜像标签遵循以下策略：
- 滚动标签（如
latest）：指向最新稳定版本，自动更新。 - 不可变标签（如
0.70.0）：固定版本，2025 年 8 月 28 日后迁移至bitnamilegacy仓库。
详情参见 https://techdocs.broadcom.com/us/en/vmware-tanzu/application-catalog/tanzu-application-catalog/services/tac-doc/apps-tutorials-understand-rolling-tags-containers-index.html。
注意事项
Bitnami 镜像目录调整通知（2025 年 8 月 28 日起）
- 仓库迁移：所有现有镜像（含历史版本标签）将从
docker.io/bitnami迁移至docker.io/bitnamilegacy，不再更新。 - 免费 tier 变更：免费用户仅可访问部分安全加固镜像，仅提供
latest标签，适用于开发环境。 - 生产环境建议：生产 workload 推荐使用 https://www.arrow.com/globalecs/uk/products/bitnami-secure-images/，包含全量应用目录、企业支持和长期更新。
详情参见 https://github.com/bitnami/containers/issues/83267。
贡献与问题反馈
- 贡献代码：通过 https://github.com/bitnami/containers 仓库提交 Pull Request。
- 问题反馈：在 https://github.com/bitnami/containers/issues/new/choose 提交问题，建议按模板提供详细信息以加快处理。
许可证
本软件采用 Apache License 2.0 许可证。详情参见 http://www.apache.org/licenses/LICENSE-2.0。
商标说明：本镜像由 Bitnami 打包，相关商标归各自公司所有，使用不代表附属或背书关系。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 prometheus-operator 镜像标签
docker pull docker.xuanyuan.run/bitnami/prometheus-operator:<标签>
DockerHub 原生拉取命令
docker pull bitnami/prometheus-operator:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"