Bitnami KubeRay 镜像文档

概述

KubeRay 是一个 Kubernetes operator，用于通过 CustomResourceDefinitions 在 Kubernetes 上部署和管理 Ray 应用。本镜像由 Bitnami 打包，提供安全加固特性，适用于开发环境中的 Ray 应用生命周期管理。

KubeRay 概述
商标声明：本软件列表由 Bitnami 打包。产品中提及的商标归各自公司所有，使用这些商标并不意味着任何关联或背书。

TL;DR

console
docker run -it --name kuberay-operator bitnami/kuberay-operator

⚠️ 重要通知：Bitnami 公共目录即将变更

自 2025 年 8 月 28 日起，Bitnami 将升级其公共目录，通过新的 Bitnami Secure Images 计划 提供精选的安全加固镜像集。此次转型包括：

• 首次向社区用户开放安全优化版容器镜像。
• 逐步弃用免费层中非加固的 Debian 基础镜像，缩减公共目录中的非最新标签，仅保留“latest”标签的加固镜像（供开发使用）。
• 两周内（自 8 月 28 日起），所有现有镜像（含历史版本标签，如 2.50.0、10.6）将从 docker.io/bitnami 迁移至 docker.io/bitnamilegacy 仓库，且不再更新。
• 生产环境建议采用 Bitnami Secure Images，提供加固容器、CVE 透明度（VEX/KEV）、SBOM 及企业支持。

更多详情见 Bitnami Secure Images 公告。

为什么使用 Bitnami Secure Images？

• 安全与企业就绪：加固镜像和 Helm 图表提升开源软件的安全性和企业适用性。
• 漏洞透明管理：通过 VEX、KEV、EPSS 标准快速分类漏洞，透明呈现 CVE 风险。
• 最小化*面**：基于 Photon Linux 构建，减少系统复杂度，同时支持行业标准包扩展。
• 持续更新：上游补丁发布后数小时内更新镜像，确保合规性。
• 跨格式一致性：容器、虚拟机和云镜像采用相同组件和配置，便于格式切换。
• 合规元数据：提供 Notation 签名、SBOM、病毒扫描报告，符合 SLSA-3 标准。

仅部分应用提供免费版，商业版可访问完整目录及企业支持，详见 Bitnami Secure Images 商业版。

支持的标签

• 标签策略及滚动标签与不可变标签的区别：Bitnami 标签文档。
• 标签对应关系可查看仓库分支文件夹中的 tags-info.yaml 文件（如 bitnami/APP/VERSION/OPERATING-SYSTEM/tags-info.yaml）。
• 订阅项目更新：bitnami/containers GitHub 仓库。

获取镜像

推荐方式：拉取预构建镜像

从 Docker Hub 拉取最新版：

console
docker pull bitnami/kuberay-operator:latest

拉取特定版本（查看 可用标签）：

console
docker pull bitnami/kuberay-operator:[TAG]

手动构建镜像

console
git clone [***]
cd bitnami/APP/VERSION/OPERATING-SYSTEM  # 替换占位符为实际值
docker build -t bitnami/APP:latest .

维护

升级镜像

Bitnami 及时同步上游安全补丁，建议按以下步骤升级：

步骤 1：拉取更新镜像

console
docker pull bitnami/kuberay-operator:latest

步骤 2：移除当前容器

console
docker rm -v kuberay-operator

步骤 3：运行新镜像

console
docker run --name kuberay-operator bitnami/kuberay-operator:latest

配置

运行命令

通过 docker run 在容器内执行命令，例如查看帮助：

console
docker run --rm --name kuberay-operator bitnami/kuberay-operator:latest --help

更多使用说明：KubeRay ***文档。

FIPS 配置（Bitnami Secure Images）

支持通过环境变量配置 FIPS 模式：

• OPENSSL_FIPS：控制 OpenSSL 是否启用 FIPS 模式，可选值 yes（默认）或 no。

重要变更

自 2024 年 1 月 16 日起

• 移除 docker-compose.yaml 文件（仅用于内部测试），生产环境推荐使用 Bitnami Helm 图表。

贡献

欢迎通过 issue 提出功能需求，或提交 pull request 参与开发。

问题反馈

运行容器时遇到问题可提交 issue，请填写 issue 模板以获得更好支持。

许可证

版权所有 © 2025 Broadcom。“Broadcom”指 Broadcom Inc. 及其子公司。

根据 Apache 许可证 2.0 版授权（“许可证”）；除非遵守许可证，否则不得使用本软件。许可证副本可在：
<[***]> 获取。

除非适用***要求或书面同意，软件按“原样”分发，不附带任何明示或暗示的担保。详情见许可证。