Bitnami ACME Solver 镜像

什么是ACME Solver？

ACME Solver是cert-manager项目的核心组件，主要功能是定期验证证书有效性并确保其持续更新，同时在证书到期前自动执行续订流程。 cert-manager作为Kubernetes生态的扩展插件，致力于自动化管理和颁发来自多源的TLS证书。

ACME Solver概述
商标说明：本软件包由Bitnami打包，相关商标分属各自所有者，使用不代表任何关联或背书。

快速启动

console
docker run --name redis -e ALLOW_EMPTY_PASSWORD=yes bitnami/acmesolver:latest

警告：上述快速配置仅适用于开发环境。生产部署需修改默认不安全凭据，并参考配置章节进行安全优化。

前提条件

• 支持CustomResourceDefinition或ThirdPartyResource的Kubernetes集群

⚠️ 重要通知：Bitnami目录即将变更

自2025年8月28日起，Bitnami将升级公共镜像目录，通过Bitnami Secure Images计划提供精选安全强化镜像。主要变更包括：

• 首次向社区用户开放安全优化版容器镜像访问权限
• 免费层级将逐步弃用非强化Debian基础镜像，仅保留"latest"标签的强化镜像（供开发使用）
• 两周内所有旧版本标签（如2.50.0、10.6）将迁移至"Bitnami Legacy"仓库（docker.io/bitnamilegacy）并停止更新
• 生产环境建议采用Bitnami Secure Images，包含强化容器、CVE透明度（VEX/KEV）、SBOM及企业支持

详见Bitnami Secure Images公告。

为什么选择Bitnami Secure Images？

• 安全合规：通过VEX/KEV标准提升CVE漏洞响应速度，支持FIPS合规配置
• 最小***面：基于Photon Linux构建的精简操作系统，兼顾安全性与扩展性
• 持续更新：上游补丁发布后数小时内完成镜像更新，保障供应链安全
• 跨平台一致性：容器、虚拟机及云镜像采用统一配置，便于环境切换
• 可信构建：SLSA-3合规工厂生成，包含签名证明、SBOM及病毒扫描报告

免费版仅开放部分应用，商业版提供完整目录及企业支持，详情参见Bitnami Secure Images商业版。

非root容器的优势

非root容器通过限制权限提供额外安全层，建议用于生产环境。但需注意其无法执行特权操作，更多信息参见非root容器文档。

支持的标签及Dockerfile链接

了解Bitnami标签策略（滚动标签vs不可变标签）请参见文档。标签对应关系可查看分支目录下的tags-info.yaml文件（如bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）。

订阅bitnami/containers GitHub仓库获取项目更新。

配置

扩展文档

完整配置指南参见cert-manager***文档

FIPS配置

Bitnami Secure Images版本支持FIPS模式配置，通过以下环境变量控制：

• OPENSSL_FIPS：启用/禁用OpenSSL FIPS模式，可选值：yes（默认）、no

重要变更

2024年1月16日起

• 移除docker-compose.yaml文件，该文件仅用于内部测试场景

贡献指南

欢迎通过issue提交功能需求，或通过pull request贡献代码。

问题反馈

运行中遇到问题请提交issue，建议填写完整issue模板以获得更高效支持。

许可证

Copyright © 2025 Broadcom。"Broadcom"指Broadcom Inc.及其子公司。

基于Apache许可证2.0版授权（"许可证"）；除非遵守许可证条款，否则不得使用本软件。可在以下位置获取许可证副本：

<[***]>

除非***要求或书面同意，软件按"原样"分发，不提供任何明示或暗示的担保。有关权限与限制的具体条款，请参见许可证文本。