Bitnami 软件包：Flux

什么是 Flux？

Source Controller 是 Flux 的组件。Flux 是一款用于保持 Kubernetes 集群与配置源同步的工具。

Flux 概述
商标说明：本软件列表由 Bitnami 打包。所提及的相关商标归各自公司所有，使用这些商标并不意味着任何关联或背书。

快速入门

console
docker run -it --name fluxcd-source-controller bitnami/fluxcd-source-controller

Docker Compose

console
curl -sSL [***] > docker-compose.yml
docker-compose up -d

⚠️ 重要通知：Bitnami 目录即将变更

自2025年8月28日起，Bitnami 将升级其公共目录，通过新的 Bitnami Secure Images 计划 提供精选的安全加固镜像集。此次过渡包括：

• 首次向社区用户开放热门容器镜像的安全优化版本。
• Bitnami 将开始在免费层级中弃用非加固的基于 Debian 的软件镜像，并逐步从公共目录中移除非最新标签。因此，社区用户将只能访问数量减少的加固镜像，这些镜像仅以“latest”标签发布，适用于开发目的。
• 从8月28日开始，在两周内，所有现有容器镜像（包括旧版本或特定版本标签，如 2.50.0、10.6）将从公共目录（docker.io/bitnami）迁移至“Bitnami Legacy”仓库（docker.io/bitnamilegacy），且不再接收更新。
• 对于生产工作负载和长期支持，建议用户采用 Bitnami Secure Images，包括加固容器、更小的***面、CVE 透明度（通过 VEX/KEV）、软件物料清单（SBOM）和企业支持。

这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践，提升所有 Bitnami 用户的安全态势。更多详情，请访问 Bitnami Secure Images 公告。

为何使用 Bitnami 安全镜像？

• Bitnami 安全镜像和 Helm 图表旨在使开源软件更安全、更适合企业使用。
• 通过行业标准漏洞可利用性交换（VEX）、已知被利用的漏洞（KEV）和 EPSS 评分，更快地分类安全漏洞，并透明了解 CVE 风险。
• 我们的加固镜像使用最小化操作系统（Photon Linux），减少***面，同时通过行业标准包格式保持可扩展性。
• 通过持续构建的镜像（在上游补丁发布后数小时内更新），保持更高的安全性和合规性。
• Bitnami 容器、虚拟机和云镜像使用相同的组件和配置方法，便于根据项目需求在不同格式之间切换。
• 加固镜像附带证明签名（Notation）、SBOM、病毒扫描报告和其他元数据，这些均在符合 SLSA-3 标准的软件工厂中生成。

仅有部分 BSI 应用可免费使用。希望访问完整应用目录并获得企业支持？立即尝试 Bitnami Secure Images 商业版。

支持的标签及对应的 Dockerfile 链接

了解更多关于 Bitnami 标签策略以及滚动标签与不可变标签的区别，请参阅 我们的文档页面。

您可以通过查看分支文件夹中的 tags-info.yaml 文件（即 bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）了解不同标签之间的对应关系。

通过关注 bitnami/containers GitHub 仓库 订阅项目更新。

获取此镜像

获取 Bitnami Flux Docker 镜像的推荐方式是从 Docker Hub registry 拉取预构建镜像。

console
docker pull bitnami/fluxcd-source-controller:latest

如需使用特定版本，可拉取带版本的标签。您可以在 Docker Hub Registry 中查看 可用版本列表。

console
docker pull bitnami/fluxcd-source-controller:[TAG]

如果需要，您也可以通过克隆仓库、进入包含 Dockerfile 的目录并执行 docker build 命令自行构建镜像。请记得将以下示例命令中的 APP、VERSION 和 OPERATING-SYSTEM 路径占位符替换为正确的值。

console
git clone [***]
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t bitnami/APP:latest .

维护

升级镜像

Bitnami 会在上游发布后尽快提供 Flux 的更新版本，包括安全补丁。建议按照以下步骤升级容器。

步骤 1：获取更新后的镜像

console
docker pull bitnami/fluxcd-source-controller:latest

如果使用 Docker Compose，请将 image 属性的值更新为 bitnami/fluxcd-source-controller:latest。

步骤 2：移除当前运行的容器

console
docker rm -v fluxcd-source-controller

或使用 Docker Compose：

console
docker-compose rm -v fluxcd-source-controller

步骤 3：运行新镜像

从新镜像重新创建容器。

console
docker run --name fluxcd-source-controller bitnami/fluxcd-source-controller:latest

或使用 Docker Compose：

console
docker-compose up fluxcd-source-controller

配置

运行命令

要在容器内运行命令，可使用 docker run。例如，要执行 source-controller --help，可按以下示例操作：

console
docker run --rm --name fluxcd-source-controller bitnami/fluxcd-source-controller:latest --help

有关如何使用 Flux 的更多信息，请查看 *** Flux 文档。

Bitnami 安全镜像中的 FIPS 配置

来自 Bitnami Secure Images 目录的 Bitnami Flux Docker 镜像包含额外功能和设置，可配置容器以支持 FIPS（联邦信息处理标准）。您可以配置以下环境变量：

• OPENSSL_FIPS: 是否让 OpenSSL 运行在 FIPS 模式。yes（默认），no。

贡献

我们欢迎您为此 Docker 镜像做出贡献。您可以通过创建 issue 请求新功能，或提交 pull request 贡献代码。

问题反馈

如果运行此容器时遇到问题，可提交 issue。为获得更好的支持，请务必填写 issue 模板。

许可证

版权所有 © 2025 Broadcom。“Broadcom”一词指 Broadcom Inc. 及其子公司。

根据 Apache 许可证 2.0 版（“许可证”）授权；除非遵守许可证，否则您不得使用此文件。您可以在以下位置获取许可证副本：

<[***]>

除非适用***要求或书面同意，否则根据许可证分发的软件按“原样”分发，不附带任何明示或暗示的担保或条件。有关许可证下权限和限制的具体语言，请参阅许可证。