fiware/authzforce-ce-server

AuthzForce Server CE - 最小Docker镜像

镜像概述

本镜像为AuthzForce Server的最小运行时版本，旨在与Identity Manager - Keyrock和PEP Proxy Wilma通用组件配合使用。

镜像内容

• OpenJDK JRE 11；
• Tomcat 9（AuthzForce Server v9.0.1及以上版本），旧版本使用Tomcat 8；
• AuthzForce Server CE（版本与Docker镜像标签匹配）。

使用场景

本镜像提供用于测试目的的最小化安装。生产环境使用建议参考readthedocs.org上的AuthzForce安装和管理指南（选择与Docker镜像标签匹配的版本，然后查看AuthzForce - 安装和管理指南）。该指南还提供了从.deb包安装的说明（替代Docker方式），这是Ubuntu主机的推荐安装方法。

使用方法

创建容器

使用authzforce/server镜像创建容器，命令如下（将-p后的第一个8080替换为主机上用于访问AuthzForce Server的网络端口，例如80；将release-11.0.0替换为您使用的当前Docker镜像标签）：

bash
docker run -d -p 8080:8080 --name <container-name> fiware/authzforce-ce-server:release-11.0.0

基本操作

根据readthedocs.org上的AuthzForce安装和管理指南（选择与Docker镜像标签匹配的版本，然后查看AuthzForce - 安装和管理指南），您可以执行以下操作：

创建域

bash
curl -s --request POST \
--header "Accept: application/xml" \
--header "Content-Type: application/xml;charset=UTF-8" \
--data '<?xml version="1.0" encoding="UTF-8"?><taz:domainProperties xmlns:taz="http://authzforce.github.io/rest-api-model/xmlns/authz/5" />' \
 http://<authzforce-container-ip>:8080/authzforce-ce/domains

获取域ID

bash
curl -s --request GET http://<authzforce-container-ip>:8080/authzforce-ce/domains

删除域

bash
curl --verbose --request DELETE \
--header "Content-Type: application/xml;charset=UTF-8" \
--header "Accept: application/xml" \
http://<authzforce-container-ip>:8080/authzforce-ce/domains/<domain-id>

用户和角色管理设置及域角色分配

这些任务现在委托给Identity Manager - Keyrock组件。有关如何使用界面完成此操作的说明，请参见：如何在Fiware中管理AuthzForce。

用户反馈

文档

有关Dockerfile的所有信息均公开托管在https://github.com/authzforce/server/tree/master/src/docker%E3%80%82

问题反馈

如果发现此镜像有任何问题，请通过https://github.com/authzforce/server/issues%E6%8A%A5%E5%91%8A%E3%80%82