authzforce/server

AuthzForce Server CE - 最小化Docker镜像

此最小化AuthzForce Server运行时镜像旨在与Identity Manager - Keyrock和PEP Proxy Wilma通用使能器配合使用。

镜像内容

• OpenJDK JRE 11；
• Tomcat 9（AuthzForce Server v9.0.1及以上版本），旧版本则使用Tomcat 8；
• AuthzForce Server CE（版本与Docker镜像标签匹配）。

使用方法

此镜像提供最小化安装，适用于测试目的。readthedocs.org上的AuthzForce安装和管理指南（选择与Docker镜像标签匹配的版本，然后查看AuthzForce - 安装和管理指南）提供了在生产环境中使用的更佳方法。该安装指南还提供了从.deb包安装的说明（而非Docker），这是Ubuntu主机的推荐方式。

通过以下命令使用authzforce/server镜像创建容器（将-p后的第一个8080替换为您希望在主机上用于访问AuthzForce Server的网络端口，例如80；将release-11.0.0替换为您正在使用的当前Docker镜像标签）：

docker run -d -p 8080:8080 --name <container-name> fiware/authzforce-ce-server:release-11.0.0

如readthedocs.org上的AuthzForce安装和管理指南（选择与Docker镜像标签匹配的版本，然后查看AuthzForce - 安装和管理指南）所述，您可以：

• 创建域

curl -s --request POST \
--header "Accept: application/xml" \
--header "Content-Type: application/xml;charset=UTF-8" \
--data '<?xml version="1.0" encoding="UTF-8"?><taz:domainProperties xmlns:taz="http://authzforce.github.io/rest-api-model/xmlns/authz/5" />' \
 http://<authzforce-container-ip>:8080/authzforce-ce/domains

• 获取域ID

curl -s --request GET http://<authzforce-container-ip>:8080/authzforce-ce/domains

• 删除域

curl --verbose --request DELETE \
--header "Content-Type: application/xml;charset=UTF-8" \
--header "Accept: application/xml" \
http://<authzforce-container-ip>:8080/authzforce-ce/domains/<domain-id>

• 用户和角色管理设置及域角色分配

这些任务现在委托给Identity Manager - Keyrock使能器。您可以在此处找到如何使用该界面进行相关操作：如何在FIWARE中管理AuthzForce。

用户反馈

文档

有关Dockerfile的所有信息均公开托管在https://github.com/authzforce/server/tree/master/src/docker%E4%B8%8A%E3%80%82

问题

如果您发现此镜像有任何问题，请随时在https://github.com/authzforce/server/issues%E4%B8%8A%E6%8A%A5%E5%91%8A%E3%80%82