Bitnami Grafana Tempo Vulture 镜像文档

1. 镜像概述与主要用途

Grafana Tempo Vulture 是 Bitnami Grafana Tempo 图表的组件，旨在监控 Grafana Tempo 的性能。该镜像是由 Bitnami 打包的容器化解决方案，提供了便捷的部署方式，适用于需要对 Grafana Tempo 进行性能监控的场景。

商标说明：本软件列表由 Bitnami 打包，所提及的商标归各自公司所有，使用此类商标并不意味着任何关联或背书。

Grafana Tempo Vulture 概述

2. 核心功能与特性

性能监控：专为监控 Grafana Tempo 性能设计，提供关键指标采集与分析能力。
非 root 容器：默认以非 root 用户运行，减少安全风险，符合生产环境最佳实践。
安全加固：基于 Bitnami Secure Images 标准构建，包含最小化操作系统（Photon Linux）、减少***面、CVE 透明度（通过 VEX/KEV）、SBOMs 等特性。
FIPS 支持：支持 FIPS 模式配置，可通过环境变量控制 OpenSSL 加密模块。
跨环境一致性：与 Bitnami 虚拟机、云镜像使用相同组件和配置方式，便于在不同部署格式间切换。

3. 使用场景与适用范围

开发环境：用于开发阶段对 Grafana Tempo 实例进行性能监控与调试。
测试环境：验证 Grafana Tempo 在不同负载下的性能表现。
生产环境注意事项：社区版镜像（docker.io/bitnami）仅提供最新标签，且主要用于开发；生产环境建议采用 Bitnami Secure Images，以获得长期支持、安全加固和企业级服务。

4. 使用方法

4.1 获取镜像

4.1.1 从 Docker Hub 拉取（推荐）

bash
# 拉取最新版
docker pull bitnami/grafana-tempo-vulture:latest

# 拉取特定版本（需替换 [TAG] 为具体版本号，如 2.50.0）
docker pull bitnami/grafana-tempo-vulture:[TAG]

4.1.2 本地构建镜像

bash
git clone [***]
cd containers/bitnami/grafana-tempo-vulture/[VERSION]/[OPERATING-SYSTEM]  # 替换版本和操作系统路径
docker build -t bitnami/grafana-tempo-vulture:latest .

4.2 基本运行命令

快速启动容器：

bash
docker run --name grafana-tempo-vulture bitnami/grafana-tempo-vulture:latest

如需执行特定命令（如查看版本）：

bash
docker run --rm --name grafana-tempo-vulture bitnami/grafana-tempo-vulture:latest -- --version

5. 配置说明

5.1 运行自定义命令

通过 docker run 命令可直接传入 Grafana Tempo Vulture 的参数，例如：

bash
docker run --rm bitnami/grafana-tempo-vulture:latest -- --config.file=/path/to/config.yaml

详细配置参数可参考 Grafana Tempo ***文档。

5.2 环境变量配置

5.2.1 FIPS 模式配置

Bitnami Secure Images 支持通过环境变量启用 FIPS 加密模式：

OPENSSL_FIPS：控制 OpenSSL 是否运行在 FIPS 模式。可选值：yes（默认）、no。

示例：

bash
docker run -e OPENSSL_FIPS=no bitnami/grafana-tempo-vulture:latest

6. 重要通知：Bitnami 镜像目录变更

自 2025 年 8 月 28 日起，Bitnami 将调整其公共镜像目录，推出 Bitnami Secure Images 计划，旨在提供安全加固的容器镜像。主要变更如下：

6.1 过渡期安排

镜像迁移：现有所有容器镜像（包括历史版本标签，如 2.50.0、10.6）将在两周内从 docker.io/bitnami 迁移至 docker.io/bitnamilegacy（Bitnami Legacy 仓库），且不再接收更新。
标签支持：社区用户可访问的非加固镜像数量将减少，仅保留 latest 标签，且仅用于开发目的；Debian 基础的非加固镜像将逐步停止支持并移除非最新标签。