本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com
druidfi/saml-idp是一个基于SimpleSAMLphp构建的测试身份提供商(IdP)镜像,主要用于本地开发环境中测试SAML单点登录(SSO)集成。该镜像提供了便捷的配置方式,可快速搭建本地测试IdP服务,支持与服务提供商(SP)进行SAML交互测试。
适用于本地开发环境中需要测试SAML SSO集成的场景,例如:
以下示例通过Docker Compose配置镜像,并使用Traefik路由流量至容器:
idp: image: druidfi/saml-idp:2.0.2 environment: # IdP的基础URL路径 SIMPLESAMLPHP_IDP_BASEURLPATH: "[***]" # SP的实体ID SIMPLESAMLPHP_SP_ENTITY_ID: "[***]" # SP的断言消费者服务(ACS)URL SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE: "[***]" # SP的单点登出服务(SLO)URL SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE: "[***]" labels: # 启用Traefik路由 - "traefik.enable=true" # 配置HTTPS入口点 - "traefik.http.routers.idp.entrypoints=https" # 路由规则:匹配主机idp.docker.so - "traefik.http.routers.idp.rule=Host(`idp.docker.so`)" # 启用TLS加密 - "traefik.http.routers.idp.tls=true" # 配置负载均衡器指向容器的8080端口 - "traefik.http.services.idp.load***.server.port=8080"
部署完成后,可通过以下URL访问IdP管理界面:
[***]
默认管理员密码为:debugpass
| 环境变量 | 描述 |
|---|---|
| SIMPLESAMLPHP_IDP_BASEURLPATH | IdP服务的基础URL路径,用于构建所有IdP相关URL |
| SIMPLESAMLPHP_SP_ENTITY_ID | 服务提供商(SP)的唯一实体ID |
| SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE | SP接收SAML断言的ACS端点URL |
| SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE | SP处理单点登出的SLO端点URL |
示例中使用的Traefik标签用于配置反向代理:
traefik.enable=true: 启用Traefik对该容器的路由traefik.http.routers.idp.entrypoints=https: 指定使用HTTPS入口点traefik.http.routers.idp.rule=Host(idp.docker.so): 基于主机名idp.docker.so进行路由匹配traefik.http.routers.idp.tls=true: 启用TLS加密traefik.http.services.idp.load***.server.port=8080: 指定容器内部服务端口为8080免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429