本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。
所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。
轩辕镜像 - 国内开发者首选的专业 Docker 镜像下载加速服务平台 - 官方QQ群:13763429 👈点击免费获得技术支持。
本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。
本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。
本站支持搜索的镜像仓库：Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com
ingress-nginx-validate-jwt Docker 镜像下载 - 轩辕镜像
ingress-nginx-validate-jwt 镜像详细信息和使用指南
ingress-nginx-validate-jwt 镜像标签列表和版本信息
ingress-nginx-validate-jwt 镜像拉取命令和加速下载
ingress-nginx-validate-jwt 镜像使用说明和配置指南
Docker 镜像加速服务 - 轩辕镜像平台
国内开发者首选的 Docker 镜像加速平台
极速拉取 Docker 镜像服务
相关 Docker 镜像推荐
热门 Docker 镜像下载
ivanjosipovic/ingress-nginx-validate-jwt
ingress-nginx-validate-jwt 镜像详细信息
ingress-nginx-validate-jwt 镜像标签列表
ingress-nginx-validate-jwt 镜像使用说明
ingress-nginx-validate-jwt 镜像拉取命令
Docker 镜像加速服务
轩辕镜像平台优势
镜像下载指南
相关 Docker 镜像推荐
使ingress-nginx能够验证JWT令牌的API服务器，支持基于Ingress的自定义JWT验证配置
0 次下载activeivanjosipovic镜像
ingress-nginx-validate-jwt 镜像详细说明
ingress-nginx-validate-jwt 使用指南
ingress-nginx-validate-jwt 配置说明
ingress-nginx-validate-jwt 官方文档
ingress-nginx-validate-jwt
概述
该项目是一个API服务器，与ingress-nginx的nginx.ingress.kubernetes.io/auth-url注解配合使用，实现每个Ingress的自定义JWT验证。
安装
helm repo add ingress-nginx-validate-jwt [***] helm repo update helm install ingress-nginx-validate-jwt \ ingress-nginx-validate-jwt/ingress-nginx-validate-jwt \ --create-namespace \ --namespace ingress-nginx-validate-jwt \ --set openIdProviderConfigurationUrl="[***]"
配置选项
- openIdProviderConfigurationUrl
- 身份提供商的OpenID Provider配置URL
- logLevel
- 日志级别（Trace、Debug、Information、Warning、Error、Critical、None）
- Helm Values
配置Ingress
apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress namespace: default annotations: # 配置认证URL指向验证服务 nginx.ingress.kubernetes.io/auth-url: [***] spec: # Ingress规则配置（省略）
验证参数
/auth端点支持{claim}={value}格式的可配置参数。当同一claim多次出现时，只需匹配其中一个即可通过验证。
例如，使用以下查询字符串：
/auth? tid=***-1111-1111-1111-111111111111 &aud=22222222-2222-2222-2222-222222222222 &aud=33333333-3333-3333-3333-333333333333
除验证JWT令牌有效性外，令牌还必须包含tid=***-1111-1111-1111-111111111111且满足aud为22222222-2222-2222-2222-222222222222或33333333-3333-3333-3333-333333333333中的一个。
设计
!架构图
指标
指标通过:8080/metrics端点暴露：
| 指标名称 | 描述 |
|---|---|
| ingress_nginx_validate_jwt_authorized | 已授权操作的数量 |
| ingress_nginx_validate_jwt_unauthorized | 未授权操作的数量 |
| ingress_nginx_validate_jwt_duration_seconds | JWT验证持续时间的直方图 |
nginx/nginx-ingress
by NGINX Inc.
认证
NGINX和NGINX Plus入口控制器是专为Kubernetes设计的流量管理工具，主要用于管理外部HTTP/HTTPS流量进入Kubernetes集群，支持请求路由、负载均衡、SSL终止、流量控制等功能，适用于容器化应用和微服务架构，其中NGINX Plus还提供商业支持、高级监控和增强的负载均衡能力，帮助提升集群流量管理的效率与安全性。
1101B+ pulls
上次更新：1 天前
nginx/nginx-ingress-operator
by NGINX Inc.
认证
用于NGINX和NGINX Plus入口控制器的NGINX入口操作器，基于Helm图表构建。
21M+ pulls
上次更新：16 天前
nginx/nginx-prometheus-exporter
by NGINX Inc.
认证
NGINX Prometheus Exporter用于收集并导出NGINX与NGINX Plus的监控指标，供Prometheus采集以实现对其运行状态的监控。
5050M+ pulls
上次更新：6 天前
nginxinc/nginx-unprivileged
by NGINX Inc.
认证
非特权NGINX Docker构建文件是指用于构建以非root用户身份在Docker容器中运行NGINX的配置文件，通过预设用户权限、环境变量及安全参数，确保NGINX在低权限模式下仍能正常处理HTTP请求、反向代理及负载均衡等功能，有效降低因容器漏洞引发的权限提升风险，适用于对安全性要求较高的生产环境部署场景。
1741B+ pulls
上次更新：2 小时前
常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 加速，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像免费版与专业版有分别支持哪些镜像？
免费版仅支持 docker.io；专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
轩辕镜像下载加速使用手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录方式进行 Docker 镜像下载加速教程
通过 Docker 登录方式配置轩辕镜像加速服务，包含7个详细步骤
Linux Docker 镜像下载加速教程
在 Linux 系统上配置轩辕镜像源，支持主流发行版
Windows/Mac Docker 镜像下载加速教程
在 Docker Desktop 中配置轩辕镜像加速，适用于桌面系统
Docker Compose 镜像下载加速教程
在 Docker Compose 中使用轩辕镜像加速，支持容器编排
K8s containerd 镜像下载加速教程
在 k8s 中配置 containerd 使用轩辕镜像加速
宝塔面板 Docker 镜像下载加速教程
在宝塔面板中配置轩辕镜像加速，提升服务器管理效率
群晖 NAS Docker 镜像下载加速教程
在 Synology 群晖NAS系统中配置轩辕镜像加速
飞牛fnOS Docker 镜像下载加速教程
在飞牛fnOS系统中配置轩辕镜像加速
极空间 NAS Docker 镜像下载加速教程
在极空间NAS中配置轩辕镜像加速
爱快路由 ikuai Docker 镜像下载加速教程
在爱快ikuai系统中配置轩辕镜像加速
绿联 NAS Docker 镜像下载加速教程
在绿联NAS系统中配置轩辕镜像加速
威联通 NAS Docker 镜像下载加速教程
在威联通NAS系统中配置轩辕镜像加速
Podman Docker 镜像下载加速教程
在 Podman 中配置轩辕镜像加速，支持多系统
ghcr、Quay、nvcr、k8s、gcr 等仓库下载镜像加速教程
配置轩辕镜像加速9大主流镜像仓库，包含详细配置步骤
专属域名方式进行 Docker 镜像下载加速教程
无需登录即可使用轩辕镜像加速服务，更加便捷高效
需要其他帮助？请查看我们的 常见问题 或 官方QQ群: 13763429