bitnami/hubble-ui Docker 镜像 - 轩辕镜像
bitnami/hubble-uiBitnami提供的安全镜像，用于部署Hubble UI，支持服务网格的可视化与监控。
0 次下载activebitnami镜像
Bitnami Hubble UI 镜像
概述
Bitnami Hubble UI 镜像是 Cilium Hubble 的开源用户界面的容器化版本，由 Bitnami 打包分发。Hubble UI 提供可视化界面，用于监控和管理基于 Cilium 的容器网络，支持流量可视化、策略管理及网络性能分析等功能。该镜像基于 Bitnami 安全最佳实践构建，适用于开发环境及需要快速部署网络监控工具的场景。
核心功能与特性
安全强化
- 基于 Bitnami Secure Images 标准构建，采用最小化 Photon Linux 操作系统，减少***面
- 支持 FIPS 模式配置，通过环境变量控制 OpenSSL 加密模块合规性
- 提供 CVE 透明度（VEX/KEV 标准）、SBOM 清单及 SLSA-3 合规的构建元数据
容器优化
- 非 root 用户运行，降低权限滥用风险
- 与 Bitnami 其他容器（虚拟机、云镜像）使用一致的组件和配置策略，便于跨环境迁移
- 镜像签名（Notation）及病毒扫描报告，确保供应链完整性
功能完整性
- 完整支持 Hubble 核心功能：流量可视化、服务依赖图谱、策略执行监控
- 与 Cilium 网络插件无缝集成，实时展示网络流量指标
使用场景
- 开发环境网络监控：在 Kubernetes 开发集群中快速部署，可视化容器间网络通信
- Cilium 策略调试：通过 UI 直观验证网络策略的生效状态及流量拦截情况
- 安全合规场景：需满足 FIPS 加密标准的开发或测试环境
- 学习与演示：作为 Cilium/Hubble 功能演示的轻量级部署方案
快速启动
使用以下命令快速启动 Hubble UI 容器：
bashdocker run --name hubble-ui bitnami/hubble-ui:latest
获取镜像
推荐方式：从 Docker Hub 拉取
bash# 拉取最新版本 docker pull bitnami/hubble-ui:latest # 拉取特定版本（需注意标签迁移通知） docker pull bitnami/hubble-ui:[TAG]
标签说明
- 滚动标签（如
latest）：指向最新稳定版本，持续更新 - 固定标签（如
v1.12.0）：对应特定版本，2025年8月28日后将逐步迁移至bitnamilegacy仓库
镜像迁移通知
自2025年8月28日起，Bitnami 将逐步调整公共镜像分发策略：
- 所有旧版本标签（如
2.50.0、10.6）将从docker.io/bitnami迁移至docker.io/bitnamilegacy仓库，且不再接收更新 - 免费 tier 仅提供最新标签（
latest）的强化镜像，用于开发环境 - 生产环境建议使用 Bitnami Secure Images 商业版，获取长期支持及完整安全特性
使用方法
运行容器
基础运行命令（默认配置）：
bashdocker run -d \ --name hubble-ui \ -p 8080:8080 \ bitnami/hubble-ui:latest
配置 FIPS 模式
通过环境变量 OPENSSL_FIPS 启用/禁用 FIPS 加密模式：
bashdocker run -d \ --name hubble-ui \ -e OPENSSL_FIPS=no \ # 禁用FIPS模式（默认值为yes） bitnami/hubble-ui:latest
通过 Helm Chart 部署
生产环境建议使用 Bitnami Hubble Helm Chart，支持 Kubernetes 集群集成：
bashhelm repo add bitnami [***] helm install hubble bitnami/hubble --set ui.enabled=true
配置参数
| 环境变量 | 描述 | 默认值 | 可选值 |
|---|---|---|---|
OPENSSL_FIPS | 控制 OpenSSL FIPS 模式启用 | yes | yes/no |
注意事项
- 标签支持变更：2025年8月28日起，非
latest标签将迁移至bitnamilegacy仓库，不再更新 - 生产环境建议：免费版镜像仅用于开发，生产环境需订阅 Bitnami Secure Images 商业版以获取企业级支持、CVE 修复及合规保障
- 非 root 限制：镜像默认以非 root 用户运行，不支持需要特权权限的操作（如主机网络修改）
贡献与支持
- 提交功能需求或问题：GitHub Issues
- 代码贡献：通过 GitHub Pull Requests 提交改进
许可证
本镜像基于 Apache License 2.0 许可分发。相关商标归各自所有者所有，Bitnami 对第三方商标的使用不暗示任何关联或背书。
版权所有 © 2025 Broadcom Inc. 及其子公司。
cilium/hubble-ui
by Isovalent.com
Hubble UI是Cilium Hubble的开源用户界面，用于微服务应用连接性的故障排除。
150K+ pulls
上次更新：4 个月前
giantswarm/hubble-ui
by giantswarm
暂无描述
10K+ pulls
上次更新：4 个月前
cilium/hubble-relay
by Isovalent.com
cilium/hubble-relay是Cilium可观测性平台Hubble的核心中继组件Docker镜像，专为分布式云原生环境设计，负责跨集群聚合、转发eBPF采集的网络流量与安全事件数据。它支持多集群部署架构，通过轻量级容器化方式提供高可用数据中继能力，帮助用户实时监控服务间通信、追踪网络策略执行情况，快速定位网络故障与安全威胁，是构建云原生网络可观测性体系的关键工具。
100K+ pulls
上次更新：4 天前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"