koshatul/satis-go-docker

satis-go-docker镜像说明

镜像概述

本镜像为satis-go的Docker化部署服务，是https://github.com/ubc/satis-go-docker%E7%9A%84%E6%B4%BE%E7%94%9F%E7%89%88%E6%9C%AC%EF%BC%8C%E5%9F%BA%E4%BA%8E%E4%BD%9C%E8%80%85fork%E7%9A%84https://github.com/benschw/satis-go%EF%BC%8C%E6%96%B0%E5%A2%9E%E6%94%AF%E6%8C%81%E5%9F%BA%E6%9C%AC%E8%AE%A4%E8%AF%81%EF%BC%88Basic Auth）和SSH客户端密钥功能，适用于搭建私有Composer仓库。

核心功能

• 支持基本认证：通过用户名和密码验证访问者身份
• 集成SSH客户端密钥：用于拉取私有Git仓库的依赖包
• 环境变量配置：灵活设置仓库名称、地址、认证信息等
• 支持Docker Swarm部署：可结合Traefik实现反向代理和负载均衡
• 日志管理：限制日志文件大小和数量，便于运维

使用场景

• 企业内部搭建私有Composer仓库，管理内部PHP项目依赖
• 个人开发者存储私有代码包，避免公开泄露
• 需要身份验证的私有依赖分发场景

配置说明

环境变量

• SATIS_GO_USERNAME：基本认证的用户名
• SATIS_GO_PASSWORD：基本认证的密码
• SATIS_GO_REPO_NAME：私有仓库名称
• SATIS_GO_REPO_HOST：仓库访问地址（如[***]
• GITHUB_TOKEN：GitHub访问令牌（用于拉取私有GitHub仓库）

数据挂载

• /opt/satis-go/data：保存仓库数据和配置文件，建议使用Docker卷挂载

密钥管理

• 通过Docker Secret挂载SSH密钥文件（如id_rsa），用于访问私有Git仓库

部署示例（Docker Swarm）

bash
docker service create \
  --name satis \
  --network swarm \
  --secret source=satis_rsa,target=id_rsa \  # 挂载SSH密钥Secret
  --mount source=satis-data,target=/opt/satis-go/data \  # 挂载数据卷
  --label "traefik.enable=true" \  # 启用Traefik反向代理
  --label "traefik.backend=satis" \
  --label "traefik.port=8080" \
  --label "traefik.protocol=http" \
  --label "traefik.frontend.rule=Host:composer.example.com" \  # 访问域名
  --label "traefik.docker.network=swarm" \
  --env "SATIS_GO_USERNAME=composer" \  # 基本认证用户名
  --env "SATIS_GO_PASSWORD=password" \  # 基本认证密码
  --env "SATIS_GO_REPO_NAME=My Composer" \  # 仓库名称
  --env "SATIS_GO_REPO_HOST=[***]" \  # 仓库地址
  --env "GITHUB_TOKEN=TOKEN" \  # GitHub令牌
  --log-opt max-size=10m \  # 日志文件最大10MB
  --log-opt max-file=3 \  # 保留3个日志文件
  koshatul/satis-go-docker:latest