astronomerinc/ap-nginx-es Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Elasticsearch Ingress Controller (Astronomer Platform)

镜像概述和主要用途

该Docker镜像为Astronomer平台提供专用的Elasticsearch入口控制器，核心功能是管理Elasticsearch服务的外部访问流量，实现请求路由、访问控制与Astronomer平台的无缝集成。作为平台生态的关键组件，它确保Elasticsearch服务在Astronomer环境中安全、高效地处理外部请求。

核心功能和特性

• 流量路由管理：支持基于路径、主机名的请求路由规则，定向转发外部请求至Elasticsearch集群
• 平台集成：与Astronomer平台深度整合，适配其服务发现、认证授权机制
• 访问控制：提供基础认证和权限校验，限制未授权访问Elasticsearch资源
• 动态配置：支持热更新路由规则和访问策略，无需重启控制器实例
• 高可用性：设计支持多实例部署，确保服务访问的稳定性和容错能力

使用场景和适用范围

典型使用场景

• 部署Astronomer平台并集成Elasticsearch作为日志/指标存储的环境
• 需要对Elasticsearch服务的外部访问进行统一管理和流量控制的场景
• 多团队共享Elasticsearch资源时的访问隔离与权限管控需求

适用范围

• Astronomer平台v0.16+版本环境
• 基于Kubernetes或Docker Compose的容器化部署架构
• Elasticsearch 7.x/8.x版本集群

使用方法和配置说明

基本部署（Docker Run）

bash
docker run -d \
  --name astronomer-elasticsearch-ingress \
  -p 8080:8080 \
  -e ELASTICSEARCH_ENDPOINT=http://elasticsearch:9200 \
  -e ASTRONOMER_API_URL=https://astronomer.example.com/api \
  -e AUTH_MODE=platform \
  astronomer/elasticsearch-ingress-controller:latest

环境变量配置

Docker Compose配置示例

yaml
version: '3.8'
services:
  elasticsearch-ingress:
    image: astronomer/elasticsearch-ingress-controller:latest
    ports:
      - "8080:8080"
    environment:
      - ELASTICSEARCH_ENDPOINT=http://elasticsearch:9200
      - ASTRONOMER_API_URL=https://astronomer.example.com/api
      - AUTH_MODE=platform
      - LOG_LEVEL=debug
    volumes:
      - ./routes.yaml:/etc/ingress/routes.yaml
    depends_on:
      - elasticsearch
      - astronomer-houston

  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:8.6.0
    environment:
      - discovery.type=single-node
      
  astronomer-houston:
    image: astronomer/houston:latest
    # Astronomer平台核心服务配置

路由规则配置

通过挂载routes.yaml文件自定义路由规则，示例配置：

yaml
routes:
  - path: /elasticsearch/logs
    destination: ${ELASTICSEARCH_ENDPOINT}/logs-*/_search
    allowed_methods: [GET, POST]
    require_auth: true
  
  - path: /elasticsearch/metrics
    destination: ${ELASTICSEARCH_ENDPOINT}/metrics-*/_search
    allowed_methods: [GET]
    require_auth: true

健康检查

控制器提供健康检查端点，可通过http://<container-ip>:8080/health访问，返回状态码200表示服务正常。