memaldi/openshift-acme

openshift-acme镜像说明

镜像概述

本镜像基于https://github.com/neilpang/acme.sh%E6%9E%84%E5%BB%BA%EF%BC%8C%E9%87%87%E7%94%A8%E9%9D%9Eroot%E7%94%A8%E6%88%B7%E6%A8%A1%E5%BC%8F%E8%BF%90%E8%A1%8C%EF%BC%8C%E9%80%82%E9%85%8DOpenShift%E7%8E%AF%E5%A2%83%E4%B8%8B%E7%9A%84Jobs%E9%83%A8%E7%BD%B2%E5%9C%BA%E6%99%AF%EF%BC%8C%E7%94%A8%E4%BA%8E%E5%AE%9E%E7%8E%B0SSL%E8%AF%81%E4%B9%A6%E7%9A%84%E8%87%AA%E5%8A%A8%E5%8C%96%E7%94%B3%E8%AF%B7%E3%80%81%E7%BB%AD%E6%9C%9F%E7%AD%89%E7%AE%A1%E7%90%86%E6%93%8D%E4%BD%9C%E3%80%82

核心功能

• 支持ACME协议，可向Let's Encrypt等证书颁发机构申请免费SSL证书
• 以非root用户身份运行，符合OpenShift的安全策略要求
• 适配OpenShift Jobs的部署方式，便于集成到集群自动化流程中

使用场景

• OpenShift集群内需要自动化管理SSL证书的应用场景
• 对运行环境有非root权限要求的证书管理任务
• 需要定期自动续期SSL证书的业务系统

配置说明

可通过环境变量或命令行参数配置以下关键信息：

• ACME服务器地址（如Let's Encrypt生产/测试服务器）
• 目标域名列表
• 证书存储路径及验证方式（HTTP-01、DNS-01等） 具体配置细节参考https://github.com/neilpang/acme.sh/wiki%E3%80%82

部署示例

Docker Run命令

bash
docker run --rm memaldi/openshift-acme --issue -d example.com -w /path/to/webroot

OpenShift Jobs示例（简化版）

yaml
apiVersion: batch/v1
kind: Job
metadata:
  name: acme-cert-issue
spec:
  template:
    spec:
      containers:
      - name: openshift-acme
        image: memaldi/openshift-acme
        command: ["acme.sh", "--issue", "-d", "example.com", "-w", "/var/www/html"]
      restartPolicy: Never