craftypenguins/k8s-init-ldap

Kubernetes初始化容器助手 - LDAP探针

这是一个基于GO编写的静态编译应用，可构建为轻量Scratch容器，作为Kubernetes初始化容器使用，用于在应用启动前验证LDAP服务的连通性和凭据有效性。

核心功能

• 验证LDAP服务的网络可达性
• 检查绑定DN与密码的正确性
• 支持通过命令行参数或环境变量灵活配置

使用场景

适用于Kubernetes集群中依赖LDAP服务的应用（如身份认证系统、企业目录服务），在应用容器启动前确保LDAP服务可用，避免因依赖服务未就绪导致的启动失败。

配置说明

命令行参数

环境变量

支持通过环境变量替代命令行参数，变量名与参数名对应（全大写）：

• DN：绑定DN
• LDAPHOST：LDAP主机
• LDAPPORT：LDAP端口
• PASSWORD：绑定密码

部署示例

Docker运行示例

bash
docker run -t \
  -e DN="cn=read-only-admin,dc=example,dc=com" \
  -e PASSWORD=password \
  -e LDAPHOST=ldap.example.com \
  -e LDAPPORT=389 \
  craftypenguins/k8s-init-ldap:latest

Kubernetes初始化容器示例

yaml
apiVersion: v1
kind: Pod
metadata:
  name: ldap-dependent-app
spec:
  containers:
  - name: main-application
    image: your-application-image:latest
    # 主应用配置...
  initContainers:
  - name: ldap-probe
    image: craftypenguins/k8s-init-ldap:latest
    env:
    - name: DN
      value: "cn=read-only-admin,dc=example,dc=com"
    - name: PASSWORD
      valueFrom:
        secretKeyRef:
          name: ldap-credentials
          key: bind-password
    - name: LDAPHOST
      value: "ldap.internal.example.com"
    - name: LDAPPORT
      value: "389"

许可证

本项目采用MIT许可证，详情见LICENSE.md。

作者

Richard Clark - 初始开发 - https://github.com/kti-richard