bitnami/grafana-mimir Docker 镜像 - 轩辕镜像

Bitnami Grafana Mimir 镜像文档

镜像概述和主要用途

Grafana Mimir 是一个开源、水平可扩展、高可用、多租户的 Prometheus 长期存储解决方案。Bitnami Grafana Mimir 镜像是对原生 Grafana Mimir 的容器化封装，旨在提供安全、可靠且易于部署的运行环境，适用于开发和生产环境中的指标存储需求。

商标说明：本软件列表由 Bitnami 打包。所提及的相关商标归各自公司所有，使用这些商标并不意味着任何关联或背书。

核心功能和特性

Grafana Mimir 核心功能

• 长期存储：为 Prometheus 指标提供持久化存储能力
• 水平扩展：支持通过增加节点实现存储和查询能力的线性扩展
• 高可用性：通过多副本和分布式架构确保服务不中断
• 多租户支持：原生隔离不同租户的指标数据，保障数据安全性
• 兼容 Prometheus API：无缝对接 Prometheus 查询和写入接口

Bitnami 镜像特性

• 安全加固：基于 Photon Linux 最小化操作系统构建，减少***面
• 供应链安全：提供 SLSA-3 合规的构建流程，包含 SBOM（软件物料清单）、漏洞扫描报告和签名验证
• CVE 透明化：通过 VEX（漏洞可利用性交换）、KEV（已知被利用漏洞）和 EPSS 评分提供漏洞风险透明度
• 快速更新：上游安全补丁发布后数小时内完成镜像更新
• 跨平台一致性：与 Bitnami 虚拟机、云镜像使用相同组件和配置策略，便于多环境迁移
• 非 root 用户运行：默认以非特权用户运行，符合生产环境安全最佳实践

使用场景和适用范围

• 大规模监控系统：需要集中存储和分析海量 Prometheus 指标的企业级监控平台
• 多团队共享基础设施：通过多租户特性实现不同团队或项目的指标隔离存储
• 长期趋势分析：需保留历史指标数据用于性能趋势分析和容量规划
• 高可用关键业务：对监控数据完整性和服务可用性有严格要求的生产环境
• 开发测试环境：快速搭建 Grafana Mimir 测试环境，验证指标存储方案

获取镜像

推荐通过 Docker Hub 拉取预构建镜像：

console
# 获取最新版本
docker pull bitnami/grafana-mimir:latest

# 获取特定版本（需替换 [TAG] 为具体版本号，如 2.50.0）
docker pull bitnami/grafana-mimir:[TAG]

如需自定义构建，可克隆 Bitnami 容器仓库并执行构建命令：

console
git clone [***]
cd bitnami/grafana-mimir/[VERSION]/[DISTRO]  # 替换为具体版本和发行版
docker build -t bitnami/grafana-mimir:latest .

快速启动

使用以下命令快速启动 Grafana Mimir 容器：

console
docker run --name grafana-mimir bitnami/grafana-mimir:latest

详细配置说明

运行命令

在容器内执行 Grafana Mimir 命令（如查看版本）：

console
docker run --rm --name grafana-mimir bitnami/grafana-mimir:latest -- --version

挂载自定义配置文件

Grafana Mimir 需通过配置文件进行参数设置，推荐将自定义 mimir.yaml 挂载到容器内指定路径：

console
docker run --rm --name grafana-mimir \
  -v /本地路径/mimir.yaml:/bitnami/grafana-mimir/conf/mimir.yaml \
  bitnami/grafana-mimir:latest

配置项详情可参考 Grafana Mimir 官方文档。

FIPS 模式配置

Bitnami Secure Images 版本支持 FIPS（联邦信息处理标准）模式，通过以下环境变量配置：

• OPENSSL_FIPS：控制 OpenSSL 是否启用 FIPS 模式
  • 取值：yes（默认，启用 FIPS）、no（禁用 FIPS）

示例：

console
docker run --rm --name grafana-mimir \
  -e OPENSSL_FIPS=no \
  bitnami/grafana-mimir:latest

非 root 容器说明

该镜像默认以非 root 用户运行，增强容器安全性。非 root 容器通过限制权限降低潜在***风险，但可能无法执行特权操作。如需了解更多非 root 容器最佳实践，可参考 Bitnami 非 root 容器文档。

重要说明：Bitnami 镜像目录变更通知

自 2025 年 8 月 28 日起，Bitnami 将调整其公共镜像目录，推出 Bitnami Secure Images 计划，主要变更如下：

核心变更内容

• 安全镜像开放：首次向社区用户提供安全优化版容器镜像
• 非加固镜像 deprecation：逐步停止对 Debian 基础的非加固镜像免费支持，缩减公共目录中的镜像数量（仅保留 "latest" 标签用于开发）
• 镜像迁移：所有现有容器镜像（含历史版本标签，如 2.50.0、10.6）将在两周内从 docker.io/bitnami 迁移至 docker.io/bitnamilegacy 仓库，且不再接收更新
• 生产环境建议：推荐生产工作负载采用 Bitnami Secure Images，包含加固容器、CVE 透明度（VEX/KEV）、SBOM 和企业支持

变更目的

提升所有 Bitnami 用户的安全态势，推广软件供应链完整性和最新部署的最佳实践。详情参见 Bitnami Secure Images 公告。

支持的标签

Bitnami 镜像采用滚动标签（rolling tags）和不可变标签（immutable tags）策略。关于标签命名规则及差异，可参考 Bitnami 标签策略文档。

各版本标签对应关系可通过分支目录下的 tags-info.yaml 文件查看（路径示例：bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）。

建议通过关注 bitnami/containers GitHub 仓库 获取项目更新通知。

显著变更

2024 年 1 月 16 日起

• 移除 docker-compose.yaml 文件，该文件仅用于内部测试目的。

贡献与问题反馈

贡献

欢迎通过 GitHub Issue 提出新功能需求，或提交 Pull Request 参与镜像改进。

问题反馈

如在使用容器时遇到问题，请通过 GitHub Issue 模板 提交详细报告，以便提供更有效的支持。

许可证

Copyright © 2025 Broadcom。"Broadcom" 指 Broadcom Inc. 及其子公司。

根据 Apache License, Version 2.0 许可（以下简称"许可"）授权；除非遵守许可，否则不得使用本软件。您可以在以下位置获取许可副本：

<[***]>

除非适用***要求或书面同意，否则根据许可分发的软件按"原样"分发，不附带任何明示或暗示的保证或条件。有关许可下权限和限制的具体语言，请参阅许可。