openiamdocker/aws-connector-rabbitmq

OpenIAM AWS Integration Connector 镜像文档

镜像概述

OpenIAM AWS Integration Connector 是 OpenIAM 身份管理平台的专用连接器，旨在实现 OpenIAM 与 AWS 云服务的无缝集成。通过该连接器，企业可将 OpenIAM 的统一身份管理能力延伸至 AWS 环境，实现用户身份同步、权限映射、单点登录及访问审计等功能，简化混合云环境下的身份治理。

核心功能与特性

身份同步

• 支持 OpenIAM 用户与 AWS IAM 用户双向同步，包括用户创建、更新、禁用/启用状态同步
• 支持用户组/角色信息同步，维持 OpenIAM 与 AWS 身份结构一致性

权限管理

• 实现 OpenIAM 角色与 AWS IAM 策略的映射，基于角色自动分配 AWS 权限
• 支持细粒度权限控制，可按用户、用户组或部门维度管理 AWS 资源访问权限
• 权限变更自动同步，确保权限最小化原则落地

访问控制

• 支持基于 OpenIAM 身份的 AWS 单点登录（SSO），无需单独维护 AWS 凭证
• 集成多因素认证（MFA）能力，增强 AWS 资源访问安全性
• 支持会话管理，可配置 AWS 会话超时策略

审计与合规

• 将 AWS 资源访问日志同步至 OpenIAM 审计系统，实现集中化日志管理
• 支持访问行为分析，识别异常访问模式
• 提供合规报告功能，满足 GDPR、SOC2 等合规要求

使用场景

企业混合云身份治理

适用于已部署 OpenIAM 作为内部身份管理平台，同时使用 AWS 云服务的企业，需统一管理本地与云端身份。

AWS 权限集中管控

需要基于企业组织架构（部门、职位）在 AWS 中分配权限，确保权限与组织角色匹配的场景。

多 AWS 账户管理

支持跨多个 AWS 账户的身份与权限统一管理，避免多账户凭证分散问题。

合规审计需求

对 AWS 资源访问有严格审计要求的***、***等行业，需集中记录和分析访问行为。

使用方法与配置说明

前提条件

• 已部署 OpenIAM 7.0+ 版本服务器
• 拥有 AWS 账户及具备 IAM 管理权限的访问密钥（Access Key ID/Secret Access Key）
• 网络环境允许容器访问 OpenIAM 服务器（默认端口 8080）及 AWS API（443 端口）

获取镜像

bash
docker pull openiam/aws-connector:latest

基本运行命令

bash
docker run -d \
  --name openiam-aws-connector \
  -e OPENIAM_SERVER_URL="https://openiam.example.com:8080/openiam" \
  -e OPENIAM_ADMIN_USER="admin" \
  -e OPENIAM_ADMIN_PASSWORD="secure_password" \
  -e AWS_ACCESS_KEY_ID="AKIAEXAMPLEKEY" \
  -e AWS_SECRET_ACCESS_KEY="secretkeyexample" \
  -e AWS_REGION="us-east-1" \
  -e SYNC_INTERVAL=300 \
  -e LOG_LEVEL="INFO" \
  openiam/aws-connector:latest

Docker Compose 配置示例

yaml
version: '3.8'
services:
  aws-connector:
    image: openiam/aws-connector:latest
    container_name: openiam-aws-connector
    restart: always
    environment:
      - OPENIAM_SERVER_URL=https://openiam.example.com:8080/openiam
      - OPENIAM_ADMIN_USER=admin
      - OPENIAM_ADMIN_PASSWORD=secure_password
      - AWS_ACCESS_KEY_ID=AKIAEXAMPLEKEY
      - AWS_SECRET_ACCESS_KEY=secretkeyexample
      - AWS_REGION=us-east-1
      - SYNC_INTERVAL=300
      - LOG_LEVEL=INFO
      - PROXY_ENABLED=false
      - PROXY_HOST=proxy.example.com
      - PROXY_PORT=8080
    volumes:
      - ./connector-logs:/var/log/openiam/aws-connector
    networks:
      - openiam-network

networks:
  openiam-network:
    external: true

环境变量配置说明

验证部署

1. 检查容器运行状态：

bash
docker ps | grep openiam-aws-connector

2. 查看同步日志：

bash
docker logs -f openiam-aws-connector

3. 在 OpenIAM 管理控制台验证 AWS 连接状态：
   • 登录 OpenIAM 管理界面
   • 导航至「集成 > 云服务 > AWS」
   • 查看「连接状态」应为「已连接」

注意事项

• AWS 访问密钥应遵循最小权限原则，建议仅分配 IAM 用户管理、策略管理相关权限
• 生产环境中建议通过 Docker Secrets 或环境变量文件管理敏感信息（如密码、密钥）
• 定期备份连接器配置，避免容器重建导致配置丢失
• 同步间隔建议根据实际用户规模调整，大规模用户环境可适当延长间隔（如 600 秒）