machinedata/oauth2_proxy

支持的标签及对应Dockerfile链接

• 2, 2.1, 2.2, latest https://github.com/machine-data/docker-oauth2_proxy/blob/master/Dockerfile

Docker上的oauth2_proxy

本仓库包含构建运行https://github.com/bitly/oauth2_proxy%E7%9A%84Docker%E9%95%9C%E5%83%8F%E7%9A%84%E5%AE%9A%E4%B9%89%E5%8F%8A%E6%94%AF%E6%8C%81%E6%96%87%E4%BB%B6%EF%BC%8C%E5%B7%B2%E4%BD%9C%E4%B8%BA%E8%87%AA%E5%8A%A8%E5%8C%96%E6%9E%84%E5%BB%BA%E9%95%9C%E5%83%8F%60machinedata/oauth2_proxy%60%E5%8F%91%E5%B8%83%E4%BA%8EDocker Hub。

什么是oauth2_proxy？

https://github.com/bitly/oauth2_proxy%E6%98%AF%E4%B8%80%E6%AC%BE%E5%8F%8D%E5%90%91%E4%BB%A3%E7%90%86%E5%92%8C%E9%9D%99%E6%80%81%E6%96%87%E4%BB%B6%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%8C%E9%80%9A%E8%BF%87Google%E3%80%81Github%E7%AD%89%E6%8F%90%E4%BE%9B%E5%95%86%E9%AA%8C%E8%AF%81%E7%94%A8%E6%88%B7%E8%B4%A6%E6%88%B7%EF%BC%88%E5%9F%BA%E4%BA%8E***%E3%80%81%E5%9F%9F%E5%90%8D%E6%88%96%E7%BE%A4%E7%BB%84%EF%BC%89%EF%BC%8C%E5%AE%9E%E7%8E%B0%E8%AE%BF%E9%97%AE%E8%AE%A4%E8%AF%81%E3%80%82

该镜像的特点

• 基于官方Alpine Linux镜像，轻量 slim；
• 配置简洁：支持环境变量或配置文件两种方式，无冗余逻辑；
• 遵循Dockerfile最佳实践：放弃root权限、支持PID1信号处理、规范日志等。

快速开始

使用前需先配置OAuth提供商（如Google），获取client-id和client-secret（参考https://github.com/bitly/oauth2_proxy#google-auth-provider%EF%BC%89%E3%80%82%E6%9C%80%E5%B0%8F%E9%85%8D%E7%BD%AE%E9%9C%80%E6%8C%87%E5%AE%9A%E5%BE%85%E4%BF%9D%E6%8A%A4%E7%9A%84%E4%B8%8A%E6%B8%B8%E6%9C%8D%E5%8A%A1%60upstream%60%EF%BC%9A

sh
docker run -d -p 4180:4180 \
    -e OAUTH2_PROXY_CLIENT_ID=你的客户端ID \
    -e OAUTH2_PROXY_CLIENT_SECRET=你的客户端密钥 \
    -e OAUTH2_PROXY_UPSTREAM=待保护的上游服务地址 \
    machinedata/oauth2_proxy

环境变量配置

可通过环境变量轻松配置oauth2_proxy，若无配置文件，docker-entrypoint.sh会根据环境变量生成配置文件。关键变量包括：

• OAUTH2_PROXY_CLIENT_ID：OAuth客户端ID（如"***.apps.googleusercontent.com"）；
• OAUTH2_PROXY_CLIENT_SECRET：OAuth客户端密钥；
• OAUTH2_PROXY_COOKIE_SECRET：安全Cookie的种子字符串（可通过python -c 'import os,base64; print base64.b64encode(os.urandom(18))'生成）；
• OAUTH2_PROXY_EMAIL_DOMAIN：允许认证的域名（可多次指定，默认""允许所有*）；
• OAUTH2_PROXY_UPSTREAM：上游服务的HTTP地址或静态文件路径（基于路径路由）。

所有https://github.com/bitly/oauth2_proxy#command-line-options%E5%9D%87%E5%8F%AF%E9%80%9A%E8%BF%87%60OAUTH2_PROXY_%60%E5%89%8D%E7%BC%80%E7%9A%84%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E4%BC%A0%E9%80%92%EF%BC%8C%E4%BE%8B%E5%A6%82%60OAUTH2_PROXY_HTTP_ADDRESS%60%E7%AD%89%E3%80%82

配置文件使用

容器默认使用/conf/oauth2_proxy.cfg作为配置文件。若挂载配置文件（建议只读），环境变量将被忽略。可参考https://github.com/bitly/oauth2_proxy/blob/master/contrib/oauth2_proxy.cfg.example%EF%BC%9A

sh
curl -O https://raw.githubusercontent.com/bitly/oauth2_proxy/master/contrib/oauth2_proxy.cfg.example
mv oauth2_proxy.cfg.example oauth2_proxy.cfg
sed -i -e "s/# http_address = .*/http_address = \"0.0.0.0:4180\"/" oauth2_proxy.cfg
docker run -d \
             -v $(pwd)/oauth2_proxy.cfg:/conf/oauth2_proxy.cfg:ro \
             -p 4180:4180 machinedata/oauth2_proxy

卷

• /templates：放置自定义模板（sign_in.html和error.html）的路径，需通过配置文件或OAUTH2_PROXY_CUSTOM_TEMPLATES_DIR环境变量指定该目录。

端口

• 4180：oauth2_proxy默认监听端口，可通过http-address（或https_address）设置及对应环境变量修改。

***声明

oauth2_proxy由bitly创建，2015年5月从Google Auth Proxy更名，采用https://github.com/bitly/oauth2_proxy/blob/master/LICENSE%E3%80%82
docker-oauth2_proxy采用https://github.com/machine-data/docker-oauth2_proxy/blob/master/LICENSE%EF%BC%8C%E7%94%B1Jodok Batlogg创建，2016-2018年Crate.io Inc.版权所有。

贡献指南

欢迎贡献！可通过GitHub提交https://github.com/machine-data/docker-oauth2_proxy/issues%E6%88%96https://github.com/machine-data/docker-oauth2_proxy/fork%E3%80%82%E5%A6%82%E6%9C%89%E7%96%91%E9%97%AE%EF%BC%8C%E5%8F%AF%E5%8A%A0%E5%85%A5Slack%E4%BA%A4%E6%B5%81%E3%80%82