Bitnami Secure Image for logstash 技术文档

1. 镜像概述与主要用途

1.1 镜像概述

Bitnami Secure Image for logstash 是 Bitnami 提供的 logstash 安全加固镜像，旨在为企业级环境提供高安全性、合规性的 logstash 部署方案。该镜像基于 Debian 或 Photon 基础操作系统构建，目前已不在 Docker Hub 提供免费版本，需通过 Bitnami 商业订阅获取。

1.2 主要用途

提供经过安全加固的 logstash 运行环境，满足企业对日志收集、处理与分析的安全需求，支持与主流 Helm Charts 集成，适用于需要严格安全合规与供应链保障的生产环境。

2. 核心功能与特性

升级至基于 Photon 系统的 Bitnami Secure Images（相比传统 Debian 版本）可获得以下核心特性：

• 近零漏洞的安全加固：对主流开源软件进行深度安全加固，显著降低漏洞暴露风险
• 漏洞管理与优先级划分：支持 VEX 声明、KEV（已知被利用漏洞）与 EPSS（漏洞利用预测评分系统）评分，实现精准漏洞优先级管理
• 企业级合规支持：满足 FIPS、STIG 等合规标准，提供空气间隙（air-gap）部署选项及安全物料清单（SBOM）
• 软件供应链安全证明：通过 in-toto 实现完整的软件供应链来源认证，确保镜像构建过程的完整性与可追溯性
• Helm Charts 原生支持：全面兼容社区主流 Helm Charts，简化部署与管理流程

3. 使用场景与适用范围

3.1 适用场景

• 企业级生产环境中对日志处理服务（logstash）有高安全性要求的部署
• 需要满足 FIPS、STIG 等合规标准的行业场景（如***、、）
• 依赖 Helm Charts 进行容器化应用管理的用户
• 需对软件供应链安全进行严格管控的组织

3.2 适用范围

仅面向已订阅 Bitnami 商业 Secure Images 服务的用户，提供 Debian 与 Photon 两种基础系统格式的 OCI 镜像 artifact。

4. 获取与使用方式

4.1 镜像获取

该镜像需通过 Bitnami 商业订阅获取，详情可访问 Bitnami 官网 了解商业套餐。

4.2 兼容性说明

Photon 版本与原 Debian 版本的 Bitnami logstash 镜像完全兼容，可无缝对接现有基于 Helm Charts 的部署流程，无需修改现有 Helm 配置。

5. 更多信息

如需了解 Bitnami Secure Images 商业服务的详细内容（包括订阅方案、技术支持等），请访问 Bitnami ***网站。