elestio4test/authentik

Authentik，由Elestio验证和打包

https://goauthentik.io/%E6%98%AF%E4%B8%80%E6%AC%BE%E5%BC%BA%E8%B0%83%E7%81%B5%E6%B4%BB%E6%80%A7%E5%92%8C%E5%A4%9A%E5%8A%9F%E8%83%BD%E6%80%A7%E7%9A%84%E5%BC%80%E6%BA%90%E8%BA%AB%E4%BB%BD%E6%8F%90%E4%BE%9B%E5%95%86%E3%80%82%E5%AE%83%E5%8F%AF%E4%BB%A5%E6%97%A0%E7%BC%9D%E9%9B%86%E6%88%90%E5%88%B0%E7%8E%B0%E6%9C%89%E7%8E%AF%E5%A2%83%E4%B8%AD%E4%BB%A5%E6%94%AF%E6%8C%81%E6%96%B0%E5%8D%8F%E8%AE%AE%E3%80%82Authentik%E4%B9%9F%E6%98%AF%E5%9C%A8%E5%BA%94%E7%94%A8%E4%B8%AD%E5%AE%9E%E7%8E%B0%E6%B3%A8%E5%86%8C%E3%80%81%E6%81%A2%E5%A4%8D%E5%92%8C%E5%85%B6%E4%BB%96%E7%B1%BB%E4%BC%BC%E5%8A%9F%E8%83%BD%E7%9A%84%E7%90%86%E6%83%B3%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88%EF%BC%8C%E7%9C%81%E5%8E%BB%E4%BA%86%E6%82%A8%E5%A4%84%E7%90%86%E8%BF%99%E4%BA%9B%E5%8A%9F%E8%83%BD%E7%9A%84%E9%BA%BB%E7%83%A6%E3%80%82

!https://github.com/elestio-examples/authentik/raw/main/authentik.jpg

如果您需要自动备份、带SSL终止的反向代理、防火墙、自动操作系统和软件更新，以及由Linux专家和开源爱好者组成的团队确保您的服务始终安全且正常运行，可在https://elest.io/%E4%B8%8A%E9%83%A8%E7%BD%B2https://elest.io/open-source/authentik%E3%80%82

https://github.com/elestio-examples/authentik/raw/main/deploy-on-elestio.png](https://dash.elest.io/deploy?source=cicd&social=dockerCompose&url=https://github.com/elestio-examples/authentik)

为什么使用Elestio镜像？

• Elestio与原始源的更新保持同步，并通过我们的自动化流程快速发布此镜像的新版本。
• Elestio镜像提供对最新错误修复和功能的及时访问。
• 我们的团队执行质量控制检查，确保我们发布的产品符合高标准。

使用方法

Git克隆

您可以使用以下命令轻松部署：

bash
git clone https://github.com/elestio-examples/authentik.git

将测试文件夹中的.env文件复制到项目目录

bash
cp ./tests/.env ./.env

编辑.env文件，填入您自己的值。

创建具有正确权限的数据文件夹

bash
mkdir -p ./pgdata
chown -R 1000:1000 ./pgdata

使用以下命令运行项目

bash
docker-compose up -d
./scripts/postInstall.sh

您可以通过 http://your-domain:9000 访问Web界面。

Docker-compose

以下是一些示例代码片段，帮助您开始创建容器。

yaml
---
version: "3.4"

services:
  postgresql:
    image: docker.xuanyuan.run/elestio/postgres:15
    restart: always
    volumes:
      - ./pgsql:/var/lib/postgresql/data
    environment:
      POSTGRES_PASSWORD: ${PG_PASS}
      POSTGRES_USER: ${PG_USER}
      POSTGRES_DB: ${PG_DB}
    env_file:
      - .env
    ports:
      - 172.17.0.1:47601:5432
  redis:
    image: docker.xuanyuan.run/elestio/redis:6.0
    command: --save 60 1 --loglevel warning
    restart: always
    volumes:
      - ./redis:/data
  server:
    image: docker.xuanyuan.run/elestio4test/authentik-server:${SOFTWARE_VERSION_TAG}
    restart: always
    command: server
    environment:
      AUTHENTIK_REDIS__HOST: redis
      AUTHENTIK_POSTGRESQL__HOST: postgresql
      AUTHENTIK_POSTGRESQL__USER: ${PG_USER}
      AUTHENTIK_POSTGRESQL__NAME: ${PG_DB}
      AUTHENTIK_POSTGRESQL__PASSWORD: ${PG_PASS}
    volumes:
      - ./media:/media
      - ./custom-templates:/templates
    env_file:
      - .env
    ports:
      - "172.17.0.1:9000:9000"
    depends_on:
      - postgresql
      - redis
  worker:
    image: docker.xuanyuan.run/elestio4test/authentik-server:${SOFTWARE_VERSION_TAG}
    restart: always
    command: worker
    environment:
      AUTHENTIK_REDIS__HOST: redis
      AUTHENTIK_POSTGRESQL__HOST: postgresql
      AUTHENTIK_POSTGRESQL__USER: ${PG_USER}
      AUTHENTIK_POSTGRESQL__NAME: ${PG_DB}
      AUTHENTIK_POSTGRESQL__PASSWORD: ${PG_PASS}
    user: root
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./media:/media
      - ./certs:/certs
      - ./backups:/backups
      - ./custom-templates:/templates
    env_file:
      - .env
    depends_on:
      - postgresql
      - redis

  pgadmin:
    image: docker.xuanyuan.run/elestio/pgadmin:latest
    restart: always
    environment:
      PGADMIN_DEFAULT_EMAIL: ${ADMIN_EMAIL}
      PGADMIN_DEFAULT_PASSWORD: ${ADMIN_PASSWORD}
      PGADMIN_LISTEN_PORT: 8080
    ports:
      - "172.17.0.1:27287:8080"
    volumes:
      - ./servers.json:/pgadmin4/servers.json

环境变量

维护

日志

Elestio Authentik Docker镜像将容器日志发送到stdout。要查看日志，可以使用以下命令：

bash
docker-compose logs -f

要停止栈，可以使用以下命令：

bash
docker-compose down

使用Docker Compose进行备份和恢复

为了使备份和恢复操作更简单，我们使用文件夹卷挂载。您可以使用docker-compose down停止栈，然后备份docker-compose.yml文件所在文件夹中的所有文件和子文件夹。

创建ZIP存档

例如，如果要创建ZIP存档，请导航到包含docker-compose.yml文件的文件夹，并使用以下命令：

bash
zip -r myarchive.zip .

从ZIP存档恢复

要从ZIP存档恢复，请使用以下命令将存档解压缩到原始文件夹：

bash
unzip myarchive.zip -d /path/to/original/folder

启动栈

备份完成后，可以使用以下命令再次启动栈：

bash
docker-compose up -d

就是这样！通过这些简单的步骤，您可以使用Docker Compose轻松备份和恢复数据卷。

链接

• https://goauthentik.io/docs/

• https://github.com/goauthentik/authentik

• https://github.com/elestio-examples/authentik