atlassian/deployment-locker

镜像概述与主要用途

该Docker镜像专注于在部署操作作用于锁定服务时提供实时通知，旨在帮助团队及时掌握关键服务的部署状态，有效防止未授权或意外部署，增强服务部署的可控性与安全性，适用于需严格管控部署流程的环境。

核心功能与特性

核心功能

• 实时监控锁定服务的部署事件，自动捕获部署操作
• 针对锁定服务的部署行为生成标准化通知信息
• 支持将通知分发至指定接收方，确保相关人员及时知晓

主要特性

• 多渠道通知：兼容邮件、Slack、Webhook等多种通知方式，适配不同团队沟通习惯
• 灵活配置：支持通过环境变量自定义锁定服务列表、通知模板及触发条件
• 轻量高效：镜像体积小巧，资源占用低，可快速集成至现有部署流程
• 实时响应：部署事件触发后通知延迟低，保障信息时效性

使用场景与适用范围

适用场景

• 生产环境中需严格控制部署权限的关键服务（如支付系统、用户认证服务）
• 对部署操作有审计需求的合规场景（如***、***行业核心服务）
• 需避免误部署、未授权部署的敏感服务（如数据库服务、中间件服务）

适用范围

• 服务类型：各类需锁定部署的服务（微服务、数据库、消息队列等）
• 用户群体：DevOps团队、运维团队、开发团队（需关注部署状态的成员）
• 环境类型：生产环境、预生产环境（对部署稳定性要求较高的环境）

使用方法与配置说明

安装与拉取

通过Docker Hub拉取镜像：

bash
docker pull [镜像名称]:[标签]  # 替换为实际镜像名称和标签

基本运行示例（docker run）

bash
docker run -d \
  --name deployment-notifier \
  -e NOTIFICATION_CHANNEL=slack \
  -e LOCKED_SERVICES=payment-service,auth-service \
  -e SLACK_WEBHOOK_URL=https://hooks.slack.com/services/XXX/XXX/XXX \
  -e DEPLOYMENT_MONITOR_ENDPOINT=http://deploy-monitor:8080/events \
  [镜像名称]:[标签]

docker-compose配置示例

yaml
version: '3'
services:
  deployment-notifier:
    image: [镜像名称]:[标签]
    container_name: deployment-notifier
    environment:
      - NOTIFICATION_CHANNEL=email
      - LOCKED_SERVICES=order-service,inventory-service
      - SMTP_SERVER=smtp.example.com
      - SMTP_PORT=587
      - SMTP_USER=notifier@example.com
      - SMTP_PASSWORD=your-smtp-password
      - EMAIL_RECIPIENTS=team@example.com,manager@example.com
      - DEPLOYMENT_MONITOR_ENDPOINT=http://deploy-monitor:8080/events
    restart: always

环境变量配置说明

配置说明

• LOCKED_SERVICES：填写需监控的锁定服务名称，多个服务用逗号分隔，仅这些服务的部署会触发通知
• NOTIFICATION_CHANNEL：指定通知渠道，需根据选择的渠道配置对应参数（如Slack的Webhook URL、邮件的SMTP信息）
• DEPLOYMENT_MONITOR_ENDPOINT：指向部署监控系统的事件接收端点，镜像将从该端点获取部署事件

注意事项

• 确保部署监控端点（DEPLOYMENT_MONITOR_ENDPOINT）可被容器访问，且能正确推送部署事件
• 敏感信息（如SMTP密码、Slack Webhook URL）建议通过Docker Secrets或环境变量加密管理
• 首次使用前建议测试通知渠道配置，验证通知可正常发送