appliedis/dcos-geoserver

DCOS GeoServer集群镜像

镜像概述

本镜像用于在Mesosphere DCOS环境中实现集群化GeoServer的完整引导，包含初始化脚本与多实例同步逻辑，帮助用户快速部署高可用的地理信息服务集群。

核心功能

1. 集群同步：监控GeoServer数据目录变化，以轮询方式触发各实例重新加载配置（可配置间隔）；
2. 灵活配置：通过环境变量自定义同步参数（如文件黑名单、数据目录路径）、实例资源分配（CPU、内存）等；
3. 安全兼容：支持DCOS EE Strict安全模式，提供服务账户密钥配置流程，确保集群部署的安全性。

使用场景

适用于需要在DCOS平台上部署可扩展、高可用GeoServer服务的场景，例如企业级地理数据发布、空间分析服务等。

配置说明

同步相关环境变量

• FILE_BLACKLIST：忽略的文件列表（默认：.log）；
• GEOSERVER_DATA_DIR：监控的配置目录（默认：/shared/geoserver）；
• GS_RELOAD_INTERVAL：实例重新加载间隔（秒）；
• POLLING_INTERVAL：文件系统轮询间隔（秒）。

引导相关环境变量

• GEOSERVER_INSTANCES：集群实例数量（默认：3）；
• GEOSERVER_CPUS：每个实例的CPU核心数（默认：2）；
• GEOSERVER_MEMORY：每个实例的内存（默认：512MiB）；
• HAPROXY_VHOST：集群访问地址（默认：geoserver.marathon.mesos）。

部署步骤（DCOS环境）

1. 从DCOS管理界面进入Universe包页面，选择GeoServer包并点击安装；
2. 若未安装marathon-lb，需同时安装该包；
3. 等待geoserver和geoserver-app应用变为活跃健康状态；
4. 通过geoserver-app应用的haproxy-vhost标签指定的URL访问集群（默认：geoserver.marathon.mesos）。

DCOS EE Strict安全配置

通过DCOS CLI创建服务账户密钥：

bash
dcos security org service-accounts keypair service-account-private.pem service-account-public.pem
dcos security org service-accounts create -p service-account-public.pem -d "GeoServer服务账户" service-account
dcos security secrets create-sa-secret --strict service-account-private.pem service-account service-account-secret
# 测试权限（后续可调整为更细粒度）
dcos security org users grant service-account dcos:superuser full
# 部署时输入service-account-secret作为凭据