IBM Security Verify Identity Brokerage

镜像概述和主要用途

IBM Security Verify Identity Brokerage是一个网关，用于通过IBM® Security Identity Manager适配器将IBM® Security Verify与本地目标直接集成。集成后，可从IBM® Security Verify对本地目标执行身份供应和账户同步操作，实现对本地目标的管理。

系统要求

• CPU：预留4个核心。
• 系统内存：预留16 GB。
• 磁盘空间：至少100 GB可用硬盘空间。
• 操作系统：支持基于Linux容器的Linux操作系统（参见Docker安装文档）。
• Docker引擎：19.03.0或更高版本。
• Docker Compose：需安装（参见Docker Compose安装文档）。
• 必须：能够连接到具有Identity Governance订阅的IBM® Security Verify租户。

部署IBM Security Verify Identity Brokerage

1. 查看许可证

从Docker Hub拉取镜像并查看许可证，执行以下命令：

bash
docker pull ibmcom/identity-brokerage:latest
docker run --rm  ibmcom/identity-brokerage:latest license

docker pull ibmcom/verify-bridge:latest
docker run --rm  ibmcom/verify-bridge:latest license

注意：部署IBM Verify Bridge for Authentication和IBM Security Verify Identity Brokerage时，必须在docker-compose.yml文件中通过参数LICENSE_ACCEPT: "yes"接受许可证。

2. 创建docker-compose.yml文件

创建包含以下内容的docker-compose.yml文件：

yaml
version: '3'
volumes:
    postgres-vol:
    broker-vol:
services:
    ib-init:
         image: 'registry.access.redhat.com/ubi8/ubi'
         container_name: ib-init
         entrypoint: /bin/sh
         command: -c " [ -d /postgres/certs ] && echo "exiting..." && exit 0; mkdir -p /broker/certs; mkdir -p /broker/common; chown -R 1001:1001 /broker/; yum install -y openssl; mkdir -p /postgres/certs; cd /postgres/certs; openssl req -new -text -passout pass:secret -subj /CN=ibdb -out server.req -keyout privkey.pem; openssl rsa -in privkey.pem -passin pass:secret -out server.key; openssl req -x509 -days 7300 -in server.req -text -key server.key -out server.crt; chmod 600 server.key;  mkdir -p /postgres/ibdb/ilc_ib_data; mkdir -p /postgres/ibdb/ilc_ib_indx; mkdir -p /postgres/ibdb/ilc_ib_blob; chown -R 70:70 /postgres/;"
         volumes:
                 - postgres-vol:/postgres
                 - broker-vol:/broker
    ibdb:
         image: postgres:12-alpine
         container_name: ibdb
         shm_size: 1gb
         entrypoint: /bin/bash
         command: -c "echo 'Starting';  while true; do echo 'waiting for ib-init to complete...' && sleep 2 ; [ -d /var/lib/postgresql/data/ibdb/ilc_ib_blob ] && break;  done; /usr/local/bin/docker-entrypoint.sh postgres -c ssl=on -c ssl_cert_file=/var/lib/postgresql/data/certs/server.crt -c ssl_key_file=/var/lib/postgresql/data/certs/server.key;"
         user: postgres
         restart: always
         depends_on:
                 - ib-init
         environment:
                 POSTGRES_USER: "postgres"
                 POSTGRES_PASSWORD: "ideas"
                 POSTGRES_DB: "ibdb"
                 PGDATA: /var/lib/postgresql/data/db-files/
         ports:
                 - "5432:5432"
         volumes:
                 - postgres-vol:/var/lib/postgresql/data
    identity-brokerage:
         image: ibmcom/identity-brokerage
         container_name: identity-brokerage
         depends_on:
                 - ib-init
                 - ibdb
         environment:
                LICENSE_ACCEPT: "yes"
                HOSTNAME: "identity-brokerage"
                DB_SERVICE_NAME: "ibdb"
                TRACE: "enabled"
                SCIM_USER: "<>"
                SCIM_USER_PASSWORD: "<>"
                RECONCILIATION_FAILURETHRESHOLD_VALUE: "75"
         restart: always
         ports:
                 - "8443:8443"
         volumes:
                 - broker-vol:/store
    verify-bridge:
         image: ibmcom/verify-bridge:latest
         container_name: verify-bridge
         depends_on:
                 - ib-init
                 - ibdb
                 - identity-brokerage
         environment:
                LICENSE_ACCEPT: "yes"
                TRACE: "true"                
                TENANT_URI: "<>"
                CLIENT_ID: "<>"
                CLIENT_SECRET: "<>"
         restart: always

注意：

• 需将SCIM_USER和SCIM_USER_PASSWORD填写为在IBM® Security Verify上配置Identity Agent时使用的值。
• 将TENANT_URI填写为IBM® Security Verify租户URL。
• 将CLIENT_ID和CLIENT_SECRET填写为在IBM® Security Verify上完成Identity Agent配置后生成的相应值。

3. 部署服务

使用以下命令部署IBM Security Verify Identity Brokerage及IBM Verify Bridge for Authentication：

bash
docker-compose -f docker-compose.yml up -d

4. 升级服务

若需升级，执行以下命令：

bash
docker stop verify-bridge identity-brokerage ibdb
docker rm verify-bridge identity-brokerage ibdb
docker-compose -f docker-compose.yml pull
docker-compose -f docker-compose.yml up -d

5. 验证容器状态

执行以下命令验证容器是否正常启动，检查三个容器的状态：

bash
docker ps

6. 查看日志和故障排除

执行以下命令查看日志以进行故障排除：

bash
docker logs -f <容器名称>