lightruncom/openssl

镜像概述

该Docker镜像专为初始化容器（init container）设计，主要功能是在后端服务启动前，在后端环境内部创建p12格式文件（通常为证书文件），确保后端服务启动时所需的p12文件已准备就绪。

核心功能与特性

核心功能

• 在初始化阶段自动创建p12文件，无需手动干预
• 支持在后端服务的文件系统路径下生成p12文件

特性

• 轻量级设计，适合作为初始化容器集成到现有部署流程
• 操作简单，可通过环境变量配置p12文件的生成参数

使用场景与适用范围

使用场景

• 后端服务依赖p12格式证书文件（如SSL证书、密钥存储文件），且需要在服务启动前动态生成或准备的场景
• Kubernetes等容器编排环境中，作为init container与后端服务容器配合使用，确保服务启动时p12文件已存在

适用范围

• 需要p12文件的后端应用（如Java应用、需要证书认证的服务等）
• 基于Docker或Kubernetes的容器化部署环境

使用方法与配置说明

基本使用（Docker Run）

通过docker run命令运行该镜像作为初始化容器，示例如下：

bash
docker run --rm \
  -v /path/to/backend/files:/app/backend \  # 挂载后端服务文件目录
  -e P12_OUTPUT_PATH=/app/backend/cert.p12 \  # p12文件输出路径
  -e P12_PASSWORD=your_password \  # p12文件密码（可选，如需要加密）
  [镜像名称]:[标签]

环境变量配置

Kubernetes集成示例

在Kubernetes Deployment中作为init container使用：

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: backend-deployment
spec:
  replicas: 1
  template:
    spec:
      initContainers:
      - name: p12-creator
        image: [镜像名称]:[标签]
        volumeMounts:
        - name: backend-volume
          mountPath: /app/backend
        env:
        - name: P12_OUTPUT_PATH
          value: /app/backend/cert.p12
        - name: P12_PASSWORD
          valueFrom:
            secretKeyRef:
              name: backend-secrets
              key: p12-password
      containers:
      - name: backend-service
        image: [后端服务镜像]
        volumeMounts:
        - name: backend-volume
          mountPath: /app/backend
      volumes:
      - name: backend-volume
        emptyDir: {}

注意事项

• 确保挂载的后端目录具有可写权限，以便p12文件能够成功生成
• 如使用密码，建议通过Kubernetes Secrets或Docker Secrets管理，避免明文暴露
• 若需要从外部私钥和证书生成p12文件，需确保P12_KEY_PATH和P12_CERT_PATH指向正确的文件路径