kathara/krill

镜像概述

本Docker镜像基于基础镜像扩展，集成了Krill RPKI Certificate Authority（证书颁发机构）软件。Krill是一款开源的RPKI（资源公钥基础设施）管理工具，用于签发和管理互联网资源（IP地址块、自治系统号）的公钥证书，支持RPKI信任链构建、CRL（证书吊销列表）生成及ROA（路由起源授权）签发等核心功能，是保障互联网路由安全的关键组件。

核心功能与特性

• 基础镜像扩展：基于指定基础镜像构建，继承基础环境的稳定性与兼容性
• Krill RPKI CA集成：完整集成Krill软件，支持RPKI证书生命周期管理（签发、更新、吊销）
• 信任链管理：支持与上级RPKI CA（如地区互联网注册机构RIR）建立信任关系，参与全球RPKI信任体系
• ROA生成与管理：提供ROA配置接口，支持根据网络资源规划生成路由起源授权信息
• CRL自动更新：支持证书吊销列表的自动生成与定时更新，确保证书状态实时有效

使用场景

• 网络运营商：部署于自治系统（AS）网络中，作为本地RPKI CA管理自有IP地址和AS号的证书
• 互联网服务提供商（ISP）：为客户提供RPKI证书服务，增强客户网络的路由安全性
• 企业网络：管理企业内部IP资源的RPKI证书，防止未授权路由宣告
• 研究与测试环境：搭建RPKI测试环境，验证RPKI协议及相关安全机制

使用方法与配置说明

基本部署（docker run）

bash
docker run -d \
  --name krill-ca \
  -p 3000:3000 \  # Krill Web管理界面端口
  -v /path/to/krill/data:/var/lib/krill \  # 持久化数据目录
  [基础镜像名称]:[标签]

环境变量配置（可选）

数据持久化

建议将Krill数据目录（/var/lib/krill）挂载到宿主机目录，以确保证书、配置等数据在容器重启后不丢失：

bash
mkdir -p /opt/krill/data
docker run -d \
  --name krill-ca \
  -p 3000:3000 \
  -v /opt/krill/data:/var/lib/krill \
  [基础镜像名称]:[标签]

访问管理界面

容器启动后，通过浏览器访问 http://宿主机IP:3000，使用配置的管理员用户名和密码登录，进行RPKI CA的初始化配置（如连接上级CA、添加资源等）。