Docker
下表描述了可在 Docker Hub fluent/fluent-bit 镜像仓库中使用的镜像及其标签:
强烈建议您始终使用 Fluent Bit 的最新镜像。
我们的 x86_64 稳定版镜像基于 构建,专注于仅包含 Fluent Bit 二进制文件和最小的系统库以及基本配置的安全性。另外,我们为 x86_64 提供包含 Busybox 的 debug 镜像,可用于进行故障排查或测试。
对于每种架构,我们使用以下基础图像来构建镜像
架构 | 基础镜像 |
---|---|
x86_64 | Distroless |
arm64v8 | arm64v8/debian:buster-slim |
arm32v7 | arm32v7/debian:buster-slim |
从 1.4 系列版本拉取稳定版本的镜像:
拉取完成后,运行以下测试,使 Fluent Bit 可以测量容器的 CPU 使用率
Alpine Linux 使用 Musl C 库而不是 Glibc。 Musl 与 Glibc不完全兼容,当与 Fluent Bit 一起使用时,会产生许多以下方面的问题:
- 内存分配: 为了在高负载环境中平稳运行 Fluent Bit,我们使用 Jemalloc 作为默认的内存分配器,这样可以减少内存碎片且提供更好的性能。Jemalloc 无法与 Musl 一起平稳运行,且需要额外的工作
- Alpine Linux Musl 函数引导程序在加载 Golang 共享库时存在兼容性问题,这在 Fluent Bit 中尝试加载 Golang 输出插件时会产生问题
- 由于安全和维护原因,维护人员在基本镜像方面的偏好是 Distroless 和 Debian
表示什么标签?
我们的 Docker 容器镜像每天部署数千次,我们非常重视安全性和稳定性。
标签 大多数时间 指向最新的稳定版镜像。当我们发布 Fluent Bit 的主要更新(例如从 v1.3.x 到 v1.4.0)时,发布两周后我们才将 标签进行改变。这能够给我们额外的时间以便社区核实一切都能够按预期的进行。