opensciencegrid/open-science-pool-registry

Open Science Pool 令牌注册Web应用镜像

镜像概述

本镜像提供一个针对开放科学池（Open Science Pool）设计的令牌注册Web应用，核心功能是集中管理、注册和验证访问开放科学池资源的令牌。通过该应用，管理员可实现对用户或服务访问权限的精细化控制，保障科研资源访问的安全性和可追溯性。

核心功能和特性

• 令牌全生命周期管理：支持令牌的创建、注册、验证、更新、禁用及删除操作
• 用户认证机制：集成管理员身份验证，确保只有授权用户可进行令牌管理
• Web管理界面：提供直观的图形化界面，简化令牌操作与监控流程
• API接口支持：提供RESTful API，支持与开放科学池其他服务集成，实现自动化令牌管理
• 访问控制：通过令牌验证机制，严格控制对开放科学池资源的访问权限

使用场景和适用范围

• 开放科学池管理：适用于开放科学池管理员管理用户或服务访问令牌
• 科研资源访问控制：用于控制对共享科研计算资源、数据存储等的访问权限
• 协作环境安全：在多机构科研协作场景中，确保资源访问的可管理性和安全性
• 服务集成中间件：作为开放科学池生态系统的组件，与计算、存储等服务集成

使用方法和配置说明

基本部署（Docker Run）

bash
docker run -d \
  --name osPool-token-registry \
  -p 8080:8080 \
  -e DB_HOST=mysql-host \
  -e DB_PORT=3306 \
  -e DB_USER=token_admin \
  -e DB_PASSWORD=secure_password \
  -e ADMIN_USER=admin \
  -e ADMIN_PASSWORD=admin_secure_password \
  opensciencepool/token-registry:latest

Docker Compose 配置

yaml
version: '3'
services:
  token-registry:
    image: opensciencepool/token-registry:latest
    container_name: osPool-token-registry
    ports:
      - "8080:8080"
    environment:
      - DB_HOST=mysql
      - DB_PORT=3306
      - DB_USER=token_admin
      - DB_PASSWORD=secure_password
      - ADMIN_USER=admin
      - ADMIN_PASSWORD=admin_secure_password
      - PORT=8080
    depends_on:
      - mysql
    restart: unless-stopped

  mysql:
    image: mysql:8.0
    container_name: osPool-token-db
    environment:
      - MYSQL_ROOT_PASSWORD=root_password
      - MYSQL_DATABASE=token_registry
      - MYSQL_USER=token_admin
      - MYSQL_PASSWORD=secure_password
    volumes:
      - mysql-data:/var/lib/mysql
    restart: unless-stopped

volumes:
  mysql-data:

环境变量配置说明

访问与使用

1. 部署完成后，通过浏览器访问 http://<主机IP>:8080 打开管理界面
2. 使用配置的管理员账户（ADMIN_USER和ADMIN_PASSWORD）登录
3. 通过Web界面进行令牌创建、分配、吊销等管理操作
4. 集成系统可通过API接口（http://<主机IP>:8080/api/tokens）进行令牌验证

数据持久化建议

为防止数据丢失，建议通过挂载数据库卷（如Docker Compose示例中的mysql-data卷）持久化存储令牌数据。