k8ssandra/cass-management-apiDatastax Management API for Apache Cassandra™ 是一个专为Apache Cassandra设计的管理接口工具,通过API方式提供对Cassandra集群的统一管理能力。该镜像封装了Datastax开发的管理接口服务,允许用户通过标准化API(如REST、gRPC)对Cassandra集群执行管理操作,无需直接操作底层集群节点,从而降低管理复杂度,提升操作效率。该镜像适用于需要通过编程或自动化方式管理Cassandra集群的场景,支持与DevOps工具链、监控系统和自动化平台无缝集成。
bashdocker run -d \ --name datastax-mgmt-api \ -p 8080:8080 \ # API服务端口 -e CASSANDRA_CONTACT_POINTS="cassandra-node1:9042,cassandra-node2:9042" \ # Cassandra集群接触点 -e MGMT_API_PORT=8080 \ # API服务监听端口 -e AUTH_ENABLED=true \ # 启用认证 -e AUTH_USERNAME="admin" \ # 管理员用户名 -e AUTH_PASSWORD="secure-password" \ # 管理员密码 -e LOG_LEVEL="INFO" \ # 日志级别 -v /host/path/config:/app/config \ # 挂载配置文件目录(可选) -v /host/path/logs:/app/logs \ # 挂载日志目录(可选) datastax/datastax-mgmt-api:latest
| 环境变量 | 描述 | 默认值 |
|---|---|---|
CASSANDRA_CONTACT_POINTS | Cassandra集群接触点(逗号分隔的节点地址) | 无(必填) |
MGMT_API_PORT | API服务监听端口 | 8080 |
AUTH_ENABLED | 是否启用认证 | false |
AUTH_USERNAME | 认证用户名(启用认证时必填) | 无 |
AUTH_PASSWORD | 认证密码(启用认证时必填) | 无 |
TLS_ENABLED | 是否启用TLS加密 | false |
TLS_CERT_PATH | TLS证书路径(TLS启用时必填) | 无 |
TLS_KEY_PATH | TLS私钥路径(TLS启用时必填) | 无 |
LOG_LEVEL | 日志级别(DEBUG/INFO/WARN/ERROR) | INFO |
METRICS_EXPORT_PORT | 指标暴露端口(供Prometheus采集) | 9090 |
bash# 未启用认证 curl http://localhost:8080/api/v1/cluster/state # 启用认证 curl -u admin:secure-password http://localhost:8080/api/v1/cluster/state
响应示例:
json{ "clusterName": "my-cassandra-cluster", "status": "HEALTHY", "nodes": [ {"host": "cassandra-node1", "status": "UP", "load": "12GB"}, {"host": "cassandra-node2", "status": "UP", "load": "15GB"} ], "keyspaces": ["system", "my_app_keyspace"] }
bashcurl -u admin:secure-password -X POST http://localhost:8080/api/v1/nodes/cassandra-node1/repair \ -H "Content-Type: application/json" \ -d '{"keyspace": "my_app_keyspace", "parallelism": "SEQUENTIAL"}'
CASSANDRA_CONTACT_POINTS指定Cassandra集群的初始接触点,API服务将自动发现整个集群AUTH_ENABLED=true,并通过AUTH_USERNAME和AUTH_PASSWORD设置管理员凭证TLS_ENABLED=true并挂载证书文件到容器内指定路径(TLS_CERT_PATH和TLS_KEY_PATH)METRICS_EXPORT_PORT暴露Prometheus格式指标,可直接配置Prometheus抓取该端口/app/config目录自定义API服务配置(如超时时间、API速率限制等)/app/logs目录将日志持久化到宿主机
manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务