镜像概述

该Docker镜像封装了一款用于监控管理员角色与活动任务关联状态的应用程序，当检测到指定管理员角色没有关联任何活动任务时，自动执行终止操作，旨在实现管理员权限的动态管理与安全回收。

核心功能与特性

• 活动任务检测：实时监控管理员角色关联的活动任务状态，识别无活动任务的角色实例。
• 自动终止机制：在确认管理员角色无活动任务关联后，自动触发终止流程，确保权限及时回收。
• 角色关联验证：内置角色与任务关联关系检查逻辑，确保仅对符合条件的管理员执行操作。
• 可配置参数：支持通过环境变量或配置文件自定义检测周期、目标角色范围等关键参数。

使用场景与适用范围

• 临时权限管理：适用于项目制管理场景，当项目结束后自动终止项目经理等临时管理员权限。
• 权限安全回收：在多租户或动态团队协作系统中，防止未使用的管理员权限长期存在导致安全风险。
• 自动化运维流程：集成至CI/CD或运维自动化平台，实现管理员权限的生命周期自动化管理。

使用方法与配置说明

基本使用（Docker Run示例）

通过以下命令启动容器，基本配置通过环境变量指定：

bash
docker run -d \
  --name manager-terminator \
  -e TARGET_ROLE="admin_role" \
  -e CHECK_INTERVAL=600 \  # 检测周期（秒），默认300秒
  -e TERMINATE_ACTION="disable" \  # 终止操作类型，可选disable/delete，默认disable
  [镜像名称]:[标签]

环境变量配置

高级配置（配置文件）

若需更复杂配置，可通过挂载配置文件实现。创建config.yaml文件并挂载至容器/app/config目录：

yaml
targetRoles: ["admin_role", "project_manager"]  # 多角色监控
checkInterval: 600
terminateAction: "disable"
dryRun: false
taskApi:
  endpoint: "[***]"
  timeout: 30  # 请求超时时间（秒）
  authToken: "your-auth-token"  # 任务API认证令牌

启动命令示例：

bash
docker run -d \
  --name manager-terminator \
  -v /path/to/your/config.yaml:/app/config/config.yaml \
  [镜像名称]:[标签]

注意事项

• TASK_API_ENDPOINT需提供返回管理员角色关联活动任务状态的API接口，接口返回格式需包含activeTasks字段（布尔值或数量）。
• 生产环境建议启用DRY_RUN=true进行预验证，确认检测逻辑无误后再关闭干运行模式。
• 终止操作（尤其是delete类型）需谨慎配置，建议配合审计日志功能使用。