热门搜索:
nginxinc/nginx-s3-gateway
nginxinc
基于NGINX的认证和缓存网关，用于S3 API后端服务。
6 次收藏下载次数: 0状态：社区镜像维护者：nginxinc仓库类型：镜像最近更新：5 天前
NGINX S3网关
概述
本项目提供了一个基于NGINX的配置，使其能够作为AWS S3或其他S3兼容服务的认证和缓存网关。这允许代理私有S3桶，无需用户进行认证。在代理层中，可以配置额外功能，例如：
- 列出S3桶内容
- 使用替代S3的认证系统提供认证网关
- 缓存频繁访问的S3对象，以降低延迟并防止S3故障影响
- 对于无法通过S3 API认证的内部/微服务（如缺乏可用库），网关提供无需认证即可访问S3对象的途径
- 从网关向终端用户压缩对象（https://github.com/nginxinc/nginx-s3-gateway/blob/master/examples/gzip-compression%E3%80%81https://github.com/nginxinc/nginx-s3-gateway/blob/master/examples/brotli-compression%EF%BC%89
- 保护S3桶免受任意公共访问和遍历
- 对S3对象进行速率限制
- 使用https://github.com/nginxinc/nginx-s3-gateway/blob/master/examples/modsecurity%E4%BF%9D%E6%8A%A4S3%E6%A1%B6
- 在单一RESTful目录结构中，同时从S3桶提供静态资源和动态应用端点
所有这些功能都可以在标准NGINX配置中启用，因为本项目本质上是带有额外S3代理配置的NGINX。如果预定义配置足够，可直接使用；也可作为更自定义配置的基础示例。若预定义配置不满足需求，建议借鉴本项目的模式构建自己的配置。
使用方式
本项目可作为独立容器运行，或作为Systemd服务运行。两种模式使用相同的NGINX配置，功能上完全一致。但作为Systemd服务运行时，可配置其他服务（如certbot以支持Let's Encrypt）。
快速开始
有关构建和运行网关的详细信息，请参考https://github.com/nginxinc/nginx-s3-gateway/blob/master/docs/getting_started.md%E3%80%82
配置
以容器或Systemd服务运行时，网关通过以下环境变量进行配置：
ALLOW_DIRECTORY_LIST- 启用目录列表 - 可选值为true或falseAWS_SIGS_VERSION- AWS签名API版本 - 可选值为2或4DNS_RESOLVERS- （可选）配置NGINX使用的DNS解析器（空格分隔）S3_ACCESS_KEY_ID- 访问密钥S3_BUCKET_NAME- 要代理请求的S3桶名称S3_DEBUG- 启用AWS签名调试输出的标志（默认：false）S3_REGION- API关联的区域S3_SECRET_KEY- 密钥访问密钥S3_SERVER_PORT- 连接的SSL/TLS端口S3_SERVER_PROTO- 连接S3服务器的协议 -http或httpsS3_STYLE- S3主机/路径方式 -virtual、path或default。virtual是使用DNS风格的桶+主机名:端口的方式（默认值）；path是将桶名作为URI路径第一个目录的方式，许多S3兼容服务使用此方式。更多信息参见此AWS博客文章PROXY_CACHE_VALID_OK- 设置响应码200和302的缓存时间PROXY_CACHE_VALID_NOTFOUND- 设置响应码404的缓存时间PROXY_CACHE_VALID_FORBIDDEN- 设置响应码403的缓存时间
如果使用AWS实例配置文件凭证，需从配置中省略S3_ACCESS_KEY_ID和S3_SECRET_KEY变量。
使用Docker运行时，可通过--env-file标志从文件设置上述环境变量。作为Systemd服务运行时，环境变量在/etc/nginx/environment文件中指定。文件格式示例可参考https://github.com/nginxinc/nginx-s3-gateway/blob/master/settings.example%E6%96%87%E4%BB%B6%E3%80%82
开发
有关扩展或测试网关的更多信息，请参考https://github.com/nginxinc/nginx-s3-gateway/blob/master/docs/development.md%E3%80%82
许可
所有包含的代码均根据https://github.com/nginxinc/nginx-s3-gateway/blob/master/LICENSE.txt%E6%8E%88%E6%9D%83%E3%80%82
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 nginx-s3-gateway 镜像标签
docker pull docker.xuanyuan.run/nginxinc/nginx-s3-gateway:<标签>
DockerHub 原生拉取命令
docker pull nginxinc/nginx-s3-gateway:<标签>
更多 nginx-s3-gateway 镜像推荐
nginx/nginx-ingress
NGINX 官方镜像
NGINX和NGINX Plus入口控制器是专为Kubernetes设计的流量管理工具，主要用于管理外部HTTP/HTTPS流量进入Kubernetes集群，支持请求路由、负载均衡、SSL终止、流量控制等功能，适用于容器化应用和微服务架构，其中NGINX Plus还提供商业支持、高级监控和增强的负载均衡能力，帮助提升集群流量管理的效率与安全性。
118 次收藏10亿+ 次下载
3 天前更新
nginx/nginx-prometheus-exporter
NGINX 官方镜像
NGINX Prometheus Exporter用于收集并导出NGINX与NGINX Plus的监控指标，供Prometheus采集以实现对其运行状态的监控。
51 次收藏5000万+ 次下载
2 个月前更新
nginxinc/nginx-unprivileged
nginxinc
非特权NGINX Docker构建文件是指用于构建以非root用户身份在Docker容器中运行NGINX的配置文件，通过预设用户权限、环境变量及安全参数，确保NGINX在低权限模式下仍能正常处理HTTP请求、反向代理及负载均衡等功能，有效降低因容器漏洞引发的权限提升风险，适用于对安全性要求较高的生产环境部署场景。
188 次收藏10亿+ 次下载
5 天前更新
nginx/nginx-ingress-operator
NGINX 官方镜像
用于NGINX和NGINX Plus入口控制器的NGINX入口操作器，基于Helm图表构建。
3 次收藏100万+ 次下载
25 天前更新
nginx/unit
NGINX 官方镜像
此仓库已停用，建议用户改用Docker官方提供的镜像，具体官方镜像可通过链接[***]
66 次收藏1000万+ 次下载
3 年前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后，docker search 为什么会报错？
docker search 限制
Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？
站内搜不到镜像
机器不能直连外网时，怎么用 docker save / load 迁镜像？
离线 save/load
docker pull 拉插件报错（plugin v1+json）怎么办？
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢，怎么排查和优化？
WSL 拉取慢
轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？
安全与 digest
第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？
新手拉取配置
轩辕镜像合规吗？轩辕镜像的合规是怎么做的？
镜像合规机制
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
docker 无法连接轩辕镜像域名怎么办？
域名连通性排查
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"