dwolla/atlassian-crowd

Atlassian Crowd Docker镜像

镜像概述

本Docker镜像基于OpenJDK 8和Alpine Linux构建，集成Atlassian Crowd及MySQL驱动。它以teamatldocker/crowd镜像为基础进行扩展，主要添加了SSL支持（8443端口）、根路径/到/crowd/的Tomcat重定向，并将配置数据放置于正确位置，以支持Crowd的自动化部署。

核心功能和特性

• 运行环境：基于OpenJDK 8和Alpine Linux，轻量高效
• 数据库支持：内置MySQL驱动，通过JNDI资源jdbc/CrowdDS连接数据库
• SSL配置：自动配置SSL并监听8443端口
• 路径重定向：通过Tomcat将根路径/重定向至/crowd/
• 自动化部署：支持通过环境变量注入配置，实现自动化部署流程

使用场景

适用于需要集中身份管理和单点登录（SSO）的企业或团队，可作为Atlassian产品（如Jira、Confluence）的用户认证中心，也可集成第三方应用实现统一身份验证。

使用方法和配置说明

必需环境变量

DATABASE_CONFIG_OBJECT

指向S3对象的路径（例如s3://bucket/object.json），用于配置数据库连接信息，结构如下：

json
{
  "crowd": {
    "user": "username",
    "password": "password",
    "host": "mysql.database.hostname",
    "port": "3306",
    "database": "crowd"
  }
}

凭据将被上游基础镜像的launch.sh脚本用于创建JNDI资源jdbc/CrowdDS。

CROWD_CONFIG_OBJECT

指向S3对象的路径，用于配置Crowd许可信息，结构如下：

json
{
  "crowdServerId": "B9AN-B9AN-B9AN-B9AN",
  "license": "AAABGQ0ODAoPeNpdkF1LwzAUhu/plus-some-more-stuff"
}

以上值可在Atlassian许可页面获取。

CROWD_SERVER_URL

Crowd实例运行后的访问URL。

CATALINA_OPTS

用于配置JVM参数，例如设置内存：-Xms512m -Xmx512m。

CROWD_TLS_SUBJ

启动脚本生成自签名证书的TLS主题，示例：

/C=US/ST=Iowa/L=Des Moines/O=Dwolla/CN=localhost/emailAddress=your-email-address@localhost

Docker部署示例

基本运行命令

bash
docker run -d \
  -p 8095:8095 \
  -p 8443:8443 \
  -e DATABASE_CONFIG_OBJECT="s3://your-bucket/database-config.json" \
  -e CROWD_CONFIG_OBJECT="s3://your-bucket/crowd-config.json" \
  -e CROWD_SERVER_URL="[***]" \
  -e CATALINA_OPTS="-Xms512m -Xmx512m" \
  -e CROWD_TLS_SUBJ="/C=CN/ST=Beijing/L=Beijing/O=YourOrg/CN=crowd.yourdomain.com/emailAddress=***" \
  dwolla/atlassian-crowd