hydraoss/scylla

hydraoss/scylla镜像说明

镜像概述

hydraoss/scylla是Hydra规范的Kubernetes原生实现，专注于在Kubernetes集群环境中提供安全、可扩展的身份验证与授权解决方案。它遵循OAuth 2.0和OpenID Connect等行业标准，帮助开发者快速构建集群内的身份管理体系。

核心功能

• 支持OAuth 2.0授权码、客户端凭证等标准授权模式
• 与Kubernetes资源模型深度集成，适配集群内服务的身份验证需求
• 提供细粒度的权限策略配置，实现精准访问控制
• 支持分布式部署，保障高可用性与横向扩展能力

使用场景

1. Kubernetes集群内微服务间的身份验证与授权管理
2. API网关的访问控制层，保护集群对外暴露的API接口
3. 集群内部应用的用户身份管理与单点登录（SSO）场景

配置说明

• 环境变量：通过HYDRA_CONFIG_PATH指定配置文件路径，KUBECONFIG设置K8s集群访问凭证
• 卷挂载：将自定义配置文件挂载至容器内/etc/hydra目录
• 端口映射：默认暴露4444（公共服务端口）和4445（管理端口）

部署示例

Docker Run命令

bash
docker run -d \
  -p 4444:4444 \
  -p 4445:4445 \
  -v ./hydra-config:/etc/hydra \
  -e KUBECONFIG=/etc/hydra/kubeconfig.yaml \
  hydraoss/scylla

Docker Compose示例

yaml
version: '3.8'
services:
  scylla:
    image: hydraoss/scylla
    ports:
      - "4444:4444"
      - "4445:4445"
    volumes:
      - ./hydra-config:/etc/hydra
    environment:
      - KUBECONFIG=/etc/hydra/kubeconfig.yaml