bitnamisecure/mongodb Docker 镜像 - 轩辕镜像

Bitnami 打包的 MongoDB®

什么是 MongoDB®？

MongoDB® 是一个关系型开源 NoSQL 数据库。它易于使用，以类 JSON 文档格式存储数据，具备自动化扩展能力和高性能，非常适合开发云原生应用。

MongoDB® 概述 免责声明：本产品中提及的相关商标归各自公司所有。我们不提供任何这些产品的商业许可。本列表使用开源许可。MongoDB(R) 由 MongoDB 公司运营和维护，是与 Bitnami 完全独立的项目。

快速启动

console
docker run --name mongodb REGISTRY_NAME/bitnami/mongodb:latest

为什么使用 Bitnami 安全镜像？

这些是由 Bitnami 构建和维护的加固型、最小化 CVE 镜像。Bitnami 安全镜像基于云优化、安全加固的企业级 OS Photon Linux。为什么选择 BSI 镜像？

• 流行开源软件的加固安全镜像，几乎零漏洞
• 带有 VEX 声明、KEV 和 EPSS 评分的漏洞分类与优先级排序
• 关注合规性，支持 FIPS、STIG 和离线选项，包括安全物料清单 (SBOM)
• 通过 in-toto 提供软件供应链来源证明
• 对互联网上最受欢迎的 Helm 图表提供一流支持

每个镜像都附带有价值的安全元数据。您可以在 我们的公共目录 中查看元数据。注意：某些数据仅对 BSI 商业订阅 可用。

!应用详情 !打包报告

如果您正在寻找基于 Debian Linux 的上一代镜像，请参阅 Bitnami Legacy 仓库。

如何在 Kubernetes 中部署 MongoDB®？

将 Bitnami 应用部署为 Helm Charts 是在 Kubernetes 上开始使用我们应用的最简单方法。在 Bitnami MongoDB® Chart GitHub 仓库 中了解更多安装信息。

为什么使用非 root 容器？

非 root 容器镜像增加了额外的安全层，通常推荐用于生产环境。但是，由于它们以非 root 用户运行，特权任务通常受到限制。在 我们的文档 中了解更多关于非 root 容器的信息。

支持的标签及相应的 Dockerfile 链接

在 我们的文档页面 中了解更多关于 Bitnami 标签策略以及滚动标签和不可变标签之间的区别。

您可以通过查看分支文件夹中存在的 tags-info.yaml 文件（即 bitnami/ASSET/BRANCH/DISTRO/tags-info.yaml）来了解不同标签之间的对应关系。

通过关注 bitnami/containers GitHub 仓库 订阅项目更新。

获取此镜像

获取 Bitnami MongoDB® Docker 镜像的推荐方法是从 Docker Hub 仓库 拉取预构建镜像。

console
docker pull REGISTRY_NAME/bitnami/mongodb:latest

要使用特定版本，您可以拉取带版本的标签。您可以在 Docker Hub 仓库中查看 可用版本列表。

console
docker pull REGISTRY_NAME/bitnami/mongodb:[TAG]

如果您愿意，也可以通过克隆仓库、切换到包含 Dockerfile 的目录并执行 docker build 命令来自行构建镜像。请记住在下面的示例命令中用正确的值替换 APP、VERSION 和 OPERATING-SYSTEM 路径占位符。

console
git clone [***]
cd bitnami/APP/VERSION/OPERATING-SYSTEM
docker build -t REGISTRY_NAME/bitnami/APP:latest .

数据持久化

如果您删除容器，所有数据都将丢失，下次运行镜像时数据库将重新初始化。为避免数据丢失，您应该挂载一个即使在容器被删除后也会保留的卷。

为实现持久化，您应该在 /bitnami/mongodb 路径挂载一个目录。如果挂载的目录为空，将在首次运行时初始化。

console
docker run \
    -v /path/to/mongodb-persistence:/bitnami/mongodb \
    REGISTRY_NAME/bitnami/mongodb:latest

或者通过修改此仓库中存在的 docker-compose.yml 文件：

diff
 ...
 services:
   mongodb:
     ...
     volumes:
-      - mongodb_data:/bitnami/mongodb
+      - /path/to/mongodb-persistence:/bitnami/mongodb
   ...

注意：由于这是一个非 root 容器，挂载的文件和目录必须对 UID 1001 具有适当的权限。

连接到其他容器

使用 Docker 容器网络，在容器内运行的 MongoDB® 服务器可以轻松被您的应用容器访问。

连接到同一网络的容器可以使用容器名称作为主机名相互通信。

使用命令行

在此示例中，我们将创建一个 MongoDB® 客户端实例，该实例将连接到与客户端在同一 docker 网络上运行的服务器实例。

步骤 1：创建网络

console
docker network create app-tier --driver bridge

步骤 2：启动 MongoDB® 服务器实例

使用 --network app-tier 参数作为 docker run 命令的参数，将 MongoDB® 容器附加到 app-tier 网络。

console
docker run -d --name mongodb-server \
    --network app-tier \
    REGISTRY_NAME/bitnami/mongodb:latest

步骤 3：启动 MongoDB® 客户端实例

最后，我们创建一个新的容器实例来启动 MongoDB® 客户端并连接到上一步创建的服务器：

console
docker run -it --rm \
    --network app-tier \
    REGISTRY_NAME/bitnami/mongodb:latest mongo --host mongodb-server

使用 Docker Compose 文件

如果未指定，Docker Compose 会自动设置一个新网络并将所有部署的服务附加到该网络。但是，我们将显式定义一个名为 app-tier 的新 bridge 网络。在此示例中，我们假设您希望从自己的自定义应用镜像（在以下代码段中由服务名称 myapp 标识）连接到 MongoDB® 服务器。

yaml
version: '2'

networks:
  app-tier:
    driver: bridge

services:
  mongodb:
    image: REGISTRY_NAME/bitnami/mongodb:latest
    networks:
      - app-tier
  myapp:
    image: YOUR_APPLICATION_IMAGE
    networks:
      - app-tier

重要提示：

1. 请将上述代码段中的 YOUR_APPLICATION_IMAGE 占位符更新为您的应用镜像
2. 在您的应用容器中，使用主机名 mongodb 连接到 MongoDB® 服务器

使用以下命令启动容器：

console
docker-compose up -d

配置

环境变量

可自定义环境变量

只读环境变量

初始化新实例

当容器首次执行时，它将执行位于 /docker-entrypoint-initdb.d 且扩展名为 .sh 和 .js 的文件。

为了使您的自定义文件位于 docker 镜像中，您可以将它们挂载为卷。

传递额外的命令行标志给 mongod 启动

可以通过以下环境变量将额外的命令行标志传递给 mongod 服务命令：

• MONGODB_EXTRA_FLAGS：要附加到 mongod