热门搜索:
caapim/gateway
caapim
CA API Gateway是提供API路由、安全防护、流量管理及监控的API网关，用于企业API集中管理与保护，保障通信安全高效。
39 次收藏下载次数: 0状态：社区镜像维护者：caapim仓库类型：镜像最近更新：25 天前
Layer7 API Gateway Docker镜像技术文档
1. 镜像概述和主要用途
Layer7 API Gateway（原CA API Gateway）是一款XML防火墙和服务网关，用于控制Web服务如何向外部客户端应用暴露和被访问。该镜像提供了Gateway的容器化部署形式，支持在Docker环境中快速部署具备安全控制、流量管理和服务集成能力的API网关，适用于企业级API生命周期管理和SOA架构中的服务治理场景。
2. 核心功能和特性
- 全面安全控制：提供服务级认证、授权、密钥管理、凭证管理、数据完整性与机密性保障、威胁防护（含SOAP附件病毒扫描集成）等。
- 流量与协议管理：支持请求路由、协议转换、数据转换、 schema验证、内容检查、SLA执行等。
- 集成与可扩展性：通过GUI-based Policy Manager配置管理，可集成现有PKI、身份认证、SSO、联邦和MOM基础设施，复用企业现有安全和消息传递架构。
- 监控与审计：提供详细日志记录、访问审计和运行时监控功能，支持合规性管理。
3. 使用场景和适用范围
- 企业API安全网关：控制外部客户端对内部Web服务的访问，防止未授权访问和数据泄露。
- SOA架构集成：作为服务集成点，实现不同服务间的协议转换、数据转换和安全控制。
- API生命周期管理：支持API发布、版本控制、流量限制和访问审计，适用于API开发者门户后端。
- 外部合作伙伴接入：管理第三方合作伙伴对内部服务的访问，确保安全合规。
4. 版本标签说明
4.1 最新稳定版本标签
| Gateway版本 | 标签列表 | 说明 |
|---|---|---|
| 11.1.3 | latest, 11.1.3, 11.1.3_20250929 | 11.1.3 GA版本 |
| 11.1.2 | 11.1.2, 11.1.2_20250831 | 11.1.2 + 2025年8月MPP |
11.1.2_20250328 | 11.1.2 GA版本 | |
| 11.1.1 | 11.1.1, 11.1.1_20250228 | 11.1.1 + 2025年2月MPP |
| 11.1 | 11.1.00, 11.1.00_20240730 | 11.1 GA + 2024年7月MPP |
11.1.00_20240502 | 11.1 GA版本 | |
| 11.0 | 11.0.00_CR4, 11.0.00_20250929 | 11.0 CR4 GA + 2025年9月MPP |
4.2 版本说明
- CR命名变更：从Gateway 11.1版本开始，次要版本不再使用CR命名，MPP版本采用日期戳标签（如11.1.1_20250131表示2025年1月MPP）。
- 基础镜像变更：11.0 CR2及以上版本基于Red Hat Universal Base Image (ubi9-minimal)，替代原CentOS基础镜像。
- 实验性标签：
earlyaccess为预览版镜像，用于评估新功能，不支持生产环境，请勿用于生产工作负载。
5. 月度平台补丁（MPP）说明
月度平台补丁（MPP）用于保持网关更新，修复最新OS级漏洞。新的MPP补丁镜像适用于网关的最新版本（含最新累积发布版CR，如可用）。若当前使用基础版本或早期CR版本，需升级至最新CR版本以获取当前MPP补丁。
6. 网关镜像部署最佳实践
6.1 使用私有Docker镜像仓库
为生产环境专用网关镜像设置私有Docker镜像仓库，确保组织完全控制镜像内容，避免因Layer7向公共caapim/gateway仓库推送修改而影响生产网关。
6.2 使用静态日期戳版本标签
若需使用公共仓库镜像以保持版本更新，强烈建议使用静态日期戳版本标签（如11.1.3_20250929），而非动态标签（如latest），以防止动态标签导致的不可预见变更，确保部署过程可控且一致。
7. 使用方法和配置说明
7.1 基本使用流程
容器网关的详细配置说明请参考官方文档：配置容器网关。
7.2 Docker部署示例
7.2.1 基本运行命令
bashdocker run -d \ --name layer7-gateway \ -e ACCEPT_LICENSE=true \ -p 8080:8080 \ -p 8443:8443 \ caapim/gateway:11.1.3_20250929
说明：
ACCEPT_LICENSE=true表示接受End User License Agreement (EULA)，必须设置此环境变量才能启动容器。
7.2.2 使用私有仓库示例
bash# 拉取公共镜像至本地 docker pull caapim/gateway:11.1.3_20250929 # 标记镜像为私有仓库地址 docker tag caapim/gateway:11.1.3_20250929 private-registry.example.com/layer7/gateway:11.1.3_20250929 # 推送至私有仓库 docker push private-registry.example.com/layer7/gateway:11.1.3_20250929 # 从私有仓库运行 docker run -d -e ACCEPT_LICENSE=true --name gateway private-registry.example.com/layer7/gateway:11.1.3_20250929
8. 许可信息
Layer7 API Gateway为商业软件，使用前需购买商业许可。通过设置环境变量ACCEPT_LICENSE=true，表示您拥有有效的商业许可，并已阅读且接受End User License Agreement (EULA)。
如需了解Broadcom API全生命周期管理产品套件，访问：[***]
9. 支持的Docker版本
容器网关支持的平台和版本详情，请参考：容器网关平台支持。
Docker daemon升级请参考：Docker安装文档；OpenShift服务器升级请参考：OpenShift Origin安装文档。
10. 用户反馈与技术文档
10.1 用户反馈
如遇问题或有疑问，请联系Broadcom支持：[***]
10.2 技术文档
访问Broadcom-Layer7技术文档中心查看完整在线文档。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull caapim/gateway:<标签>
更多 gateway 镜像推荐
webthingsio/gateway
webthingsio
基于Debian Buster的Docker镜像，用于运行WebThings Gateway。
13 次收藏100万+ 次下载
24 天前更新
envoyproxy/gateway
envoyproxy
暂无描述
11 次收藏500万+ 次下载
22 天前更新
georchestra/gateway
georchestra
geOrchestra空间数据基础设施(SDI)的网关模块
1万+ 次下载
16 天前更新
usyfbcore/gateway
usyfbcore
基于Apache HTTP服务器的网关应用
100万+ 次下载
2 个月前更新
kong/kong-gateway
kong
Kong网关企业版是全球最受欢迎的API网关，提供API管理核心功能。
67 次收藏5亿+ 次下载
15 天前更新
portkeyai/gateway
portkeyai
Portkey's AI Gateway allows you to route to 100+ LLMs with 1 fast & friendly API.
3 次收藏10万+ 次下载
3 个月前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后，docker search 为什么会报错？
docker search 限制
Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？
站内搜不到镜像
机器不能直连外网时，怎么用 docker save / load 迁镜像？
离线 save/load
docker pull 拉插件报错（plugin v1+json）怎么办？
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢，怎么排查和优化？
WSL 拉取慢
轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？
安全与 digest
第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？
新手拉取配置
轩辕镜像合规吗？轩辕镜像的合规是怎么做的？
镜像合规机制
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
docker 无法连接轩辕镜像域名怎么办？
域名连通性排查
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"