astronomerinc/ap-nginx Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Astronomer平台NGINX入口控制器镜像

镜像概述

该镜像为Astronomer平台提供专用的NGINX入口控制器，用于管理平台流量的接入、路由和负载均衡。作为Astronomer平台的流量入口组件，它负责接收外部请求并将其分发至平台内部的相应服务，确保服务的可访问性和稳定性。

核心功能和特性

• 流量路由：支持基于域名、路径的请求路由，实现多服务的流量分发
• 负载均衡：内置负载均衡机制，优化服务请求分配，提高系统可用性
• SSL终止：支持HTTPS协议，提供SSL证书管理和终止功能
• 请求过滤：可配置请求速率限制、IP白名单等安全策略
• 日志记录：提供详细的访问日志，支持日志格式自定义
• Astronomer平台适配：针对Astronomer平台服务架构进行优化，确保与平台组件无缝集成

使用场景和适用范围

• Astronomer平台在Kubernetes集群中的部署环境
• 需要管理Airflow工作流、平台API及Web界面的流量接入场景
• 多租户环境下的流量隔离与访问控制需求
• 对平台服务进行负载均衡和高可用配置的场景

使用方法和配置说明

基本部署（Docker Run）

bash
docker run -d \
  --name astronomer-nginx-ingress \
  -p 80:80 \
  -p 443:443 \
  -v /path/to/nginx.conf:/etc/nginx/nginx.conf \
  -v /path/to/ssl:/etc/nginx/ssl \
  astronomer/nginx-ingress:latest

Docker Compose配置示例

yaml
version: '3'
services:
  nginx-ingress:
    image: astronomer/nginx-ingress:latest
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
      - ./ssl:/etc/nginx/ssl
    environment:
      - NGINX_WORKER_PROCESSES=auto
      - NGINX_LOG_LEVEL=info
    restart: always

核心配置参数

环境变量

配置文件

主要通过挂载自定义nginx.conf文件进行高级配置，典型配置项包括：

• server块：定义虚拟主机和路由规则
• location块：配置路径匹配和请求处理
• upstream块：定义后端服务集群和负载均衡策略

日志管理

容器日志默认输出至标准输出，可通过Docker日志驱动配置日志收集：

bash
docker run -d \
  --name astronomer-nginx-ingress \
  --log-driver=json-file \
  --log-opt max-size=10m \
  --log-opt max-file=3 \
  astronomer/nginx-ingress:latest

注意事项

• 需确保与Astronomer平台版本兼容，建议使用与平台版本匹配的镜像标签
• 生产环境中应配置持久化存储挂载SSL证书和配置文件
• 高流量场景下建议调整worker_connections和worker_processes参数优化性能
• 定期更新镜像以获取安全补丁和功能更新