Bitnami Secure Image for chainloop-control-plane 镜像文档

镜像概述和主要用途

该镜像是chainloop-control-plane的Bitnami安全镜像，目前已不再通过Docker Hub免费提供。用户可通过Bitnami Secure Images商业订阅获取Debian和Photon基础操作系统格式的构建OCI制品。Docker Hub上仍有其他Bitnami安全镜像的开发者版本可用，完整列表可访问公共目录并按“可用性类型：试用”筛选。

建议用户从之前的Debian镜像升级到基于Photon的Bitnami安全镜像，它们与原Debian镜像使用的热门Helm图表完全兼容，升级后可获得多项安全与合规优势。

核心功能和特性

升级到基于Photon的Bitnami安全镜像可带来以下核心优势：

• 近零漏洞的安全加固：热门开源软件的硬加固安全镜像，漏洞数量接近零
• 漏洞管理与优先级划分：提供VEX声明、KEV（已知被利用漏洞目录）和EPSS评分，支持漏洞分类与优先级排序
• 合规聚焦：支持FIPS（联邦信息处理标准）、STIG（安全技术实施指南）和离线部署选项，包括安全软件物料清单（SBOM）
• 供应链溯源证明：通过in-toto提供软件供应链来源证明
• Helm图表支持：对主流Helm图表提供一流支持

使用场景和适用范围

该镜像适用于对安全性、合规性和供应链完整性有严格要求的企业用户，特别是：

• 需要部署高安全性chainloop-control-plane的生产环境
• 需满足FIPS、STIG等合规标准的行业（如***、、）
• 关注软件供应链安全，需要SBOM和来源证明的组织
• 使用Helm图表管理容器化应用的用户

使用方法和配置说明

获取方式

该镜像需通过Bitnami Secure Images商业订阅获取，具体订阅方案可访问Bitnami***网站了解详情。

升级建议

现有用户建议从Debian基础镜像升级到基于Photon的版本，以获得更全面的安全加固和合规支持。升级过程中，原有的Helm图表配置可无缝迁移，无需额外修改。

更多信息

如需了解Bitnami Secure Images商业产品的详细信息，可访问Bitnami***网站。