bitnami/cainjector Docker 镜像 - 轩辕镜像
bitnami/cainjectorBitnami CA Injector安全镜像是用于配置cert-manager webhooks CA证书的命令行工具，帮助自动化管理Kubernetes环境中的TLS证书颁发与维护。
19 收藏0 次下载activebitnami镜像
Bitnami CA Injector镜像
什么是CA Injector？
CA Injector是一款命令行工具，用于配置cert-manager webhooks的CA证书。cert-manager是Kubernetes的一个附加组件，用于自动化管理和颁发来自各种签发源的TLS证书。
CA Injector概述
商标声明：本软件列表由Bitnami打包。产品中提及的各商标分别归其各自公司所有，使用这些商标并不意味着任何关联或背书。
快速启动
consoledocker run --name cainjector -e ALLOW_EMPTY_PASSWORD=yes bitnami/cainjector:latest
警告：这些快速设置仅适用于开发环境。建议您更改不安全的默认凭据，并查看配置部分中的可用配置选项，以实现更安全的部署。
先决条件
支持CustomResourceDefinition或ThirdPartyResource的Kubernetes集群
⚠️ 重要通知：Bitnami Catalog即将变更
自2025年8月28日起，Bitnami将升级其公共目录，通过新的Bitnami安全镜像计划提供精选的强化、安全聚焦型镜像。作为此次转型的一部分：
- 首次向社区用户开放流行容器镜像的安全优化版本访问权限。
- Bitnami将开始在免费层中弃用对非强化、基于Debian的软件镜像的支持，并将逐步从公共目录中移除非最新标签。因此，社区用户将只能访问数量减少的强化镜像，这些镜像仅以“latest”标签发布，适用于开发目的。
- 从8月28日开始，在两周内，所有现有容器镜像（包括旧版本或特定版本标签，如2.50.0、10.6）将从公共目录（docker.io/bitnami）迁移至“Bitnami Legacy”仓库（docker.io/bitnamilegacy），迁移后将不再接收更新。
- 对于生产工作负载和长期支持，建议用户采用Bitnami安全镜像，包括强化容器、更小的***面、CVE透明度（通过VEX/KEV）、软件物料清单（SBOMs）和企业支持。
这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践，改善所有Bitnami用户的安全状况。更多详情，请访问Bitnami安全镜像公告。
为什么使用Bitnami安全镜像？
- Bitnami安全镜像和Helm图表旨在提高开源软件的安全性和企业就绪性。
- 使用行业标准漏洞可利用性交换（VEX）、已知被利用漏洞（KEV）和EPSS评分，更快地分类安全漏洞，透明了解CVE风险。
- 我们的强化镜像使用最小化操作系统（Photon Linux），减少***面，同时通过行业标准包格式保持可扩展性。
- 通过持续构建的镜像（上游补丁发布后数小时内更新），保持更高的安全性和合规性。
- Bitnami容器、虚拟机和云镜像使用相同的组件和配置方法——便于根据项目需求在不同格式之间切换。
- 强化镜像附带证明签名（Notation）、SBOMs、病毒扫描报告和其他元数据，这些均在符合SLSA-3标准的软件工厂中生成。
仅有部分BSI应用可免费使用。希望访问完整的应用目录并获得企业支持？立即尝试Bitnami安全镜像商业版。
为什么使用非root容器？
非root容器镜像增加了额外的安全层，通常推荐用于生产环境。然而，由于它们以非root用户运行，通常无法执行特权任务。在我们的文档中了解更多关于非root容器的信息。
支持的标签及对应的Dockerfile链接
了解Bitnami的标签政策以及滚动标签和不可变标签之间的区别，请参阅我们的文档页面。
您可以通过查看分支文件夹中的tags-info.yaml文件（即bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）了解不同标签之间的对应关系。
通过关注bitnami/containers GitHub仓库订阅项目更新。
配置
进一步文档
更多文档，请查看此处
Bitnami安全镜像中的FIPS配置
Bitnami安全镜像目录中的Bitnami CA Injector Docker镜像包含额外功能和设置，可将容器配置为具备FIPS能力。您可以配置以下环境变量：
OPENSSL_FIPS：OpenSSL是否以FIPS模式运行。可选值：yes（默认）、no。
显著变更
自2024年1月16日起
docker-compose.yaml文件已被移除，该文件仅用于内部测试目的。
贡献
我们欢迎您为该容器做出贡献。您可以通过创建issue请求新功能，或提交pull request贡献代码。
问题
如果您在运行此容器时遇到问题，可以提交issue。为了获得更好的支持，请务必填写issue模板。
许可证
版权所有 © 2025 Broadcom。"Broadcom"一词指Broadcom Inc.及其子公司。
根据Apache许可证2.0版（"许可证"）授权；除非遵守许可证，否则您不得使用此文件。您可以在以下位置获取许可证副本：
<[***]>
除非适用***要求或书面同意，否则根据许可证分发的软件按"原样"分发，不附带任何明示或暗示的保证或条件。有关许可证下权限和限制的具体语言，请参阅许可证。
bitnamilegacy/cainjector
by bitnamilegacy
旧版Bitnami镜像（不再更新）
10K+ pulls
上次更新：4 个月前
cleanstart/cert-manager-cainjector
by CleanStart
认证
cert-manager-cainjector是cert-manager生态系统的关键组件，负责将CA bundle注入到webhook配置中，当证书更新时自动更新CA bundle，确保Kubernetes组件间的持续安全通信，是企业Kubernetes环境中TLS证书管理的重要工具。
10K+ pulls
上次更新：4 天前
rancher/cert-manager-cainjector
by Rancher by SUSE
认证
暂无描述
2.0K pulls
上次更新：6 年前
giantswarm/cert-manager-cainjector
by giantswarm
暂无描述
50K+ pulls
上次更新：2 个月前
tetrate/cert-manager-cainjector
by tetrate
暂无描述
50K+ pulls
上次更新：1 个月前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"