banzaicloud/pipeline-enterprise

Pipeline Enterprise

镜像概述

Pipeline Enterprise 是 Banzai Cloud 推出的企业级 Kubernetes 管理平台组件。该镜像在开源版 https://github.com/banzaicloud/pipeline 的基础上，提供了专为大型企业和生产环境设计的高级功能，旨在简化多云和混合云环境下的 Kubernetes 集群生命周期管理、安全合规控制以及成本优化。

核心功能与特性

• 企业级多集群管理：支持跨公有云、私有云和边缘环境的大规模 Kubernetes 集群统一配置与生命周期管理。
• 高级安全与合规：集成策略引擎（如 OPA）、镜像漏洞扫描和运行时安全监控，确保集群符合企业级安全标准。
• 精细化成本控制：提供多维度的云资源成本分析、闲置资源识别与优化建议，降低云原生基础设施开销。
• 自动化备份与灾难恢复：支持集群状态和持久化卷的自动化备份、跨区域复制与一键恢复。
• 增强的身份与访问管理：支持企业级 SSO 集成、细粒度的 RBAC 权限控制以及完整的操作审计日志。

使用场景和适用范围

• 多云/混合云架构：需要统一管理分布在不同云厂商（AWS, Azure, GCP）及本地数据中心的 Kubernetes 集群。
• 高合规要求行业：、、政务等对数据安全、访问控制和操作审计有严格要求的企业。
• FinOps 实践：需要精确核算 Kubernetes 资源成本、优化云资源利用率的云原生团队。

详细的使用方法和配置说明

前置要求

运行 Pipeline Enterprise 通常需要依赖以下基础组件：

• 关系型数据库（MySQL 或 PostgreSQL）
• 身份认证提供商（OIDC/SAML，如 Dex, Keycloak 或企业 IdP）
• 密钥管理系统（如 HashiCorp Vault）
• 有效的 Pipeline Enterprise 商业授权许可证

环境变量配置

以下是运行该镜像时常用的核心环境变量：

Docker 部署示例

使用 Docker Run 部署

bash
docker run -d \
  --name pipeline-enterprise \
  -p 9090:9090 \
  -e PIPELINE_DATABASE_HOST="db.example.com" \
  -e PIPELINE_DATABASE_USER="pipeline" \
  -e PIPELINE_DATABASE_PASSWORD="your_secure_password" \
  -e PIPELINE_ISSUER_URL="https://auth.example.com/dex" \
  -e PIPELINE_CLIENT_ID="pipeline" \
  -e PIPELINE_CLIENT_SECRET="your_client_secret" \
  -e PIPELINE_ENTERPRISE_LICENSE="your_license_key" \
  ***-ghcr.xuanyuan.run/banzaicloud/pipeline-enterprise:latest

使用 Docker Compose 部署

yaml
version: '3.8'

services:
  pipeline:
    image: ***-ghcr.xuanyuan.run/banzaicloud/pipeline-enterprise:latest
    container_name: pipeline-enterprise
    ports:
      - "9090:9090"
    environment:
      - PIPELINE_DATABASE_HOST=mysql
      - PIPELINE_DATABASE_PORT=3306
      - PIPELINE_DATABASE_USER=pipeline
      - PIPELINE_DATABASE_PASSWORD=pipeline_password
      - PIPELINE_DATABASE_NAME=pipeline
      - PIPELINE_ISSUER_URL=https://auth.example.com/dex
      - PIPELINE_CLIENT_ID=pipeline
      - PIPELINE_CLIENT_SECRET=your_client_secret
      - PIPELINE_ENTERPRISE_LICENSE=your_license_key
      - PIPELINE_LOG_LEVEL=info
    depends_on:
      - mysql
    restart: unless-stopped

  mysql:
    image: docker.xuanyuan.run/mysql:8.0
    container_name: pipeline-mysql
    environment:
      - MYSQL_ROOT_PASSWORD=root_password
      - MYSQL_DATABASE=pipeline
      - MYSQL_USER=pipeline
      - MYSQL_PASSWORD=pipeline_password
    volumes:
      - mysql_data:/var/lib/mysql
    restart: unless-stopped

volumes:
  mysql_data:

注意事项

1. 商业授权：Pipeline Enterprise 属于商业软件，使用前必须从 Banzai Cloud（现 Cisco）获取有效的企业许可证。
2. 镜像拉取：企业版镜像通常托管在私有 Registry 中，运行前需确保已配置正确的 Docker 认证凭证（如 docker login）。
3. 高可用部署：在生产环境中，建议通过 Kubernetes Helm Chart 进行高可用部署，而非直接使用单节点 Docker 容器运行。