Acrarium Docker镜像文档

镜像概述和主要用途

Acrarium是由F43nd1r开发的官方管理工具，专为Acra数据库安全系统设计。作为Acra生态的核心组件，它提供直观的Web管理界面，帮助用户可视化监控Acra部署状态、集中管理加密密钥生命周期、审计安全事件日志及配置Acra安全策略，有效降低Acra运维复杂度，适用于采用Acra进行数据加密的企业及开发团队。

核心功能和特性

• Web图形化界面：无需命令行操作，通过浏览器即可完成Acra全生命周期管理。
• 密钥管理中心：支持Acra加密密钥的创建、轮换、吊销与备份，确保密钥安全可控。
• 审计日志系统：集中采集并展示Acra的访问记录、安全事件，支持多维度筛选与导出。
• 实时状态监控：可视化展示Acra服务健康状态、连接数、性能指标等关键数据。
• 安全策略配置：通过界面化操作定义Acra访问控制规则、加密算法及数据脱敏策略。

使用场景和适用范围

• 企业级Acra部署：需对多节点Acra集群进行集中管理的大型企业。
• 开发测试环境：开发团队在集成Acra时快速调试配置与验证加密效果。
• 安全运维场景：安全管理员需审计Acra访问行为、监控异常安全事件。
• 密钥生命周期管理：需定期轮换加密密钥以符合合规要求（如GDPR、HIPAA）的场景。

使用方法和配置说明

基础部署（Docker Run）

通过以下命令快速启动Acrarium容器，需提前准备PostgreSQL数据库（用于存储管理数据）：

docker run -d \
  --name acrarium \
  -p 8080:8080 \
  -e SPRING_DATASOURCE_URL=jdbc:postgresql://<postgres-host>:5432/acrarium \
  -e SPRING_DATASOURCE_USERNAME=<db-username> \
  -e SPRING_DATASOURCE_PASSWORD=<db-password> \
  -e ACRArium_ADMIN_PASSWORD=<admin-pass> \
  f43nd1r/acrarium:latest

Docker Compose部署

推荐使用Docker Compose实现Acrarium与依赖组件（如PostgreSQL）的一键部署：

version: '3.8'
services:
  acrarium:
    image: f43nd1r/acrarium:latest
    ports:
      - "8080:8080"  # Web界面端口
    environment:
      - SPRING_DATASOURCE_URL=jdbc:postgresql://postgres:5432/acrarium
      - SPRING_DATASOURCE_USERNAME=acrarium_admin
      - SPRING_DATASOURCE_PASSWORD=StrongDBPass123!
      - ACRArium_ADMIN_PASSWORD=AdminPass456!  # 管理员登录密码
      - ACRArium_ACRA_ENDPOINT=[***]  # Acra服务端点
    depends_on:
      - postgres
    restart: unless-stopped

  postgres:
    image: postgres:15-alpine
    environment:
      - POSTGRES_DB=acrarium
      - POSTGRES_USER=acrarium_admin
      - POSTGRES_PASSWORD=StrongDBPass123!
    volumes:
      - postgres_data:/var/lib/postgresql/data
    restart: unless-stopped

volumes:
  postgres_data:  # 持久化数据库数据

核心配置参数（环境变量）

访问与使用

1. 容器启动后，通过 http://<host-ip>:8080 访问Web界面
2. 使用默认管理员账户（用户名：admin，密码：环境变量配置值或首次启动日志中的自动生成密码）登录
3. 在"设置"页面配置Acra服务连接信息，完成后即可开始监控与管理Acra部署