bitnamisecure/kubectl Docker 镜像 - 轩辕镜像

Bitnami Kubectl 镜像

什么是 Kubectl？

Kubectl 是 Kubernetes 命令行界面工具，通过提供丰富的命令集以友好方式与 Kubernetes API 交互，实现对 Kubernetes 集群的管理。

Kubectl 概述
商标声明：本软件列表由 Bitnami 打包。所提及的 respective 商标归各自公司所有，使用这些商标并不意味着任何关联或认可。

快速开始

console
docker run --name kubectl REGISTRY_NAME/bitnami/kubectl:latest

为什么使用 Bitnami 安全镜像？

• Bitnami 安全镜像和 Helm 图表旨在提高开源软件的安全性和企业就绪性。
• 通过行业标准的漏洞可利用性交换（VEX）、KEV 和 EPSS 评分，更快地分类安全漏洞，透明了解 CVE 风险。
• 强化镜像使用最小化操作系统（Photon Linux），在减少***面的同时，通过行业标准包格式保持可扩展性。
• 持续构建的镜像在上游补丁发布后数小时内更新，确保更高的安全性和合规性。
• Bitnami 容器、虚拟机和云镜像使用相同的组件和配置方法，便于根据项目需求在不同格式间切换。
• 强化镜像附带证明签名（Notation）、SBOM、病毒扫描报告和其他元数据，这些均在符合 SLSA-3 标准的软件工厂中生成。

仅部分 BSI 应用可免费使用。希望访问完整应用目录并获得企业支持？立即尝试 Bitnami 安全镜像商业版。

支持的标签及对应的 Dockerfile 链接

了解更多关于 Bitnami 标签策略以及滚动标签与不可变标签的区别，请参阅 文档页面。

可通过查看分支文件夹中的 tags-info.yaml 文件（即 bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）了解不同标签的对应关系。

通过关注 bitnami/containers GitHub 仓库 订阅项目更新。

获取此镜像

获取 Bitnami Kubectl Docker 镜像的推荐方式是从 Docker Hub 仓库 拉取预构建镜像。

console
docker pull REGISTRY_NAME/bitnami/kubectl:latest

如需使用特定版本，可拉取带版本的标签。可在 Docker Hub 仓库中查看 可用版本列表。

console
docker pull REGISTRY_NAME/bitnami/kubectl:[TAG]

如需自行构建镜像，可克隆仓库，进入包含 Dockerfile 的目录并执行 docker build 命令。请将以下示例命令中的 APP、VERSION 和 OPERATING-SYSTEM 路径占位符替换为正确值。

console
git clone [***]
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t REGISTRY_NAME/bitnami/APP:latest .

配置

运行命令

可使用 docker run 在容器内运行命令，例如执行 kubectl version：

console
docker run --rm --name kubectl REGISTRY_NAME/bitnami/kubectl:latest version

查阅 Kubectl 参考文档 获取完整命令列表。

加载自定义配置

可加载自定义配置（适用于连接远程集群场景）：

console
docker run --rm --name kubectl -v /path/to/your/kube/config:/.kube/config REGISTRY_NAME/bitnami/kubectl:latest

Bitnami 安全镜像中的 FIPS 配置

Bitnami 安全镜像 目录中的 Bitnami Kubectl Docker 镜像包含额外功能和设置，可配置容器的 FIPS 功能。可配置以下环境变量：

• OPENSSL_FIPS：OpenSSL 是否运行在 FIPS 模式。可选值：yes（默认）、no。

重要变更

2024 年 1 月 16 日起

• docker-compose.yaml 文件已移除，该文件仅用于内部测试。

贡献

我们欢迎您为此容器贡献代码。可通过创建 issue 请求新功能，或提交 pull request 贡献代码。

问题反馈

如在运行此容器时遇到问题，可提交 issue。为获得更好支持，请务必填写 issue 模板。

许可

Copyright © 2025 Broadcom。"Broadcom" 一词指 Broadcom Inc. 及其子公司。

根据 Apache License, Version 2.0 许可（以下简称“许可”）授权；除非遵守许可，否则不得使用此文件。

您可在以下位置获取许可副本：

<[***]>

除非适用***要求或书面同意，否则根据许可分发的软件按“原样”分发，不附带任何明示或暗示的担保或条件。有关许可下权限和限制的具体语言，请参阅许可。