
orthancteam/orthanc-nginxOrthanc-nginx是一个运行在Orthanc前端的Web服务,主要用于处理***影像研究的共享和管理界面访问。它通过环境变量配置不同服务的路由规则,实现对Orthanc主服务、认证服务、查看器等组件的访问控制和请求转发。
通过以下环境变量控制不同服务的访问权限,设置为true时启用对应路由:
环境变量(设为true时启用) | 默认值 | 描述 | 路由 | 重定向目标容器 |
|---|---|---|---|---|
| ENABLE_ORTHANC | true | 访问Orthanc主服务 | /orthanc/ 或 / | [***] |
| ENABLE_KEYCLOAK | false | 访问Keycloak用户界面 | /keycloak/ | [***] |
| ENABLE_ORTHANC_TOKEN_SERVICE | false | 访问生成共享链接的auth-service,仅在已通过USERS列表安全配置后启用 | /auth-service/ | [***] |
| ENABLE_MEDDREAM | false | 访问MedDream查看器(用于meddream-viewer-publication共享) | /meddream/ | [***] |
| ENABLE_ORTHANC_FOR_API | false | 为API访问Orthanc(如DicomWeb客户端或脚本) | /orthanc-api/ | [***] |
| ENABLE_ORTHANC_FOR_SHARES | false | 为共享链接访问Orthanc(仅在不使用Keycloak且启用共享时需要) | /shares/ | [***] |
| ENABLE_OHIF | false | 访问OHIF查看器 | /ohif/ | [***] |
| ENABLE_CLIENT_CERTIFICATE | false | 通过客户端证书访问Orthanc,仅允许出示由根CA签名证书的客户端 | /orthanc-cert/ 或 / | [***] |
注意:当
ENABLE_CLIENT_CERTIFICATE设为true时,必须在/etc/nginx/ssl/ca.crt提供根CA证书。客户端需出示由该根CA签名的证书才能获得访问权限。
| 环境变量 | 默认值 | 描述 |
|---|---|---|
| ENABLE_HTTPS | false | 启用HTTPS加密 |
| PROXY_READ_TIMEOUT | 60 | Nginx的proxy_read_timeout变量(单位:秒) |
注意:当
ENABLE_HTTPS设为true时,必须在/etc/nginx/tls/crt.pem提供证书文件,并在/etc/nginx/tls/key.pem提供私钥文件。
以下是基本的Docker运行示例,启用Orthanc主服务和OHIF查看器:
bashdocker run -d \ -p 80:80 \ -e ENABLE_ORTHANC=true \ -e ENABLE_OHIF=true \ --name orthanc-nginx \ orthanc-nginx:latest
更多演示配置可参考 GitHub仓库。
manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务