betadots/hdm Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

HDM - Hiera数据管理器

镜像概述和主要用途

HDM（Hiera Data Manager）是一个基于Rails的应用程序，用于展示Puppet Hiera数据并提供Web图形界面，支持读取、更新和创建Hiera配置。它旨在简化Hiera数据的管理流程，提高配置的可维护性和可视化程度。

核心功能和特性

• 键值来源追踪：清晰展示Hiera数据中各键值的来源信息
• 值合并功能：支持针对特定键的特殊行为进行值合并
• Git集成：可选将数据管理集成到Git仓库中，便于版本控制
• 容器化部署：支持通过容器轻松部署，简化安装流程
• 多方式认证：
  • 本地SQLite数据库认证
  • LDAP和SAML连接（如与Microsoft Active Directory集成）
  • 管理员仅负责用户账户管理，不直接操作数据
• 基于角色的访问控制（RBAC）：
  • 通过用户组实现权限管理
  • 支持环境、节点和键级别的细粒度权限控制
• Foreman集成：提供智能代理，可与foreman_hdm插件集成

使用场景和适用范围

• Puppet环境中需要可视化和管理Hiera数据的团队
• 需要追踪Hiera键值来源及合并逻辑的场景
• 多用户环境下需要细粒度权限控制的配置管理
• 希望通过Git进行Hiera数据版本控制的工作流
• 需与Foreman等基础设施管理平台集成的环境

使用方法和配置说明

安装方式

推荐使用Docker镜像进行部署。手动安装仅在Debian、Ubuntu和Enterprise Linux上经过测试。

开发/测试环境快速启动

如需快速体验HDM或用于开发目的，可启动不带持久化数据库的Docker容器：

console
docker run -it --rm -p 3000:3000 \
    -e DEVELOP=1 \
    -e SECRET_KEY_BASE=$(openssl rand -hex 16) \
    ghcr.io/betadots/hdm:development

生产环境部署

对于生产环境部署，建议参考完整文档进行配置。自动化Docker部署推荐使用Puppet代码，可参考PUPPET.md中的示例配置。

环境变量说明

• DEVELOP=1：启用开发模式，适用于测试环境
• SECRET_KEY_BASE：Rails应用的密钥，需使用openssl生成随机值（如openssl rand -hex 16）

完整文档

包含安装、配置和使用的完整文档（含截图）位于镜像的doc/目录下，具体可参考doc/01_Setup.md。

开发与贡献

• 开发相关说明：参见DEVELOPMENT.md
• 贡献指南：参见CONTRIBUTING.md

Copyright 2023-2025 betadots GmbH