eilandert/aptly Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Aptly Docker镜像文档

镜像概述和主要用途

Aptly是一款功能全面的Debian仓库管理工具，被称为"瑞士军刀"，支持镜像远程仓库、管理本地包仓库、创建快照、拉取带依赖的新版本包以及发布为Debian仓库等核心功能，适用于Debian/Ubuntu生态的包仓库维护场景。

核心功能和特性

• 镜像远程仓库：可镜像远程Debian仓库到本地
• 本地仓库管理：管理本地Debian包仓库，支持包的添加与维护
• 快照功能：创建仓库快照，实现版本控制和回溯
• 依赖处理：拉取新版本包时自动处理依赖关系
• 发布功能：将本地仓库或快照发布为可用的Debian仓库

使用场景和适用范围

• 开发团队维护内部Debian/Ubuntu包仓库
• 自动化构建流程中管理包的发布与版本控制
• 需要镜像远程仓库并进行本地化管理的场景
• 企业内部包分发与版本管理

详细使用方法和配置说明

快速启动步骤（无快照模式）

1. 拉取镜像
   拉取Aptly Docker镜像（具体镜像名称需根据实际情况替换）

2. 绑定本地目录
   将本地目录绑定到容器的/aptly（存储仓库数据）和/etc/ssh（保留服务器密钥）：

   bash
   -v /path/to/local/aptly:/aptly -v /etc/ssh:/etc/ssh
   

3. 启动容器
   启动Aptly容器，确保端口映射和目录挂载正确

4. 放置SSH公钥
   将SSH公钥放入容器内的/aptly/.ssh目录，用于后续文件传输认证

5. 放置GPG密钥
   将GPG密钥放入容器内的/aptly/.gnupg目录，用于包签名和验证

6. 创建公钥
   执行以下命令生成仓库公钥（用于客户端验证）：

   bash
   ssh aptly@localhost "gpg --output /aptly/repo/public/key.pub --armor --export"
   

7. 上传与处理包
   使用scp或rsync上传deb包和.changes文件，处理包并发布快照或仓库

   自动化建议：步骤7应在构建脚本中自动化实现，可参考镜像内examples目录中的脚本获取更多自动化方案

环境变量配置

Docker部署示例

docker run命令示例

bash
docker run -d \
  -p 80:80 \
  -v /path/to/local/aptly:/aptly \
  -v /etc/ssh:/etc/ssh \
  -e TZ=Asia/Shanghai \
  -e SYSLOG_HOST=192.168.1.100 \
  -e CLEANDBONSTART=YES \
  -e STARTNGINX=YES \
  --name aptly \
  aptly-image

关键说明

• -v /path/to/local/aptly:/aptly：持久化存储仓库数据，避免容器重启后数据丢失
• -v /etc/ssh:/etc/ssh：保留SSH服务器密钥，确保每次更新容器后SSH认证一致性
• -p 80:80：映射Nginx端口，提供仓库HTTP访问（需STARTNGINX=YES）