oryd/talos

API密钥服务器镜像

概述

本镜像提供一个Web规模且安全强化的API密钥服务器，专为用户、服务、机器对机器(m2m)通信及AI代理设计，旨在实现高可用性、安全性与可扩展性的API密钥全生命周期管理。

核心功能和特性

• Web规模架构：支持高并发API请求处理，具备水平扩展能力，适应大规模部署场景
• 安全强化机制：集成密钥加密存储、细粒度访问控制、完整审计日志及合规性支持
• 多实体支持：统一管理用户、服务、m2m通信及AI代理的API密钥，满足多样化身份需求
• 高可用性设计：支持分布式部署架构，降低单点故障风险，确保服务持续可用

使用场景和适用范围

• 企业级API密钥管理平台建设
• 微服务架构中的服务间认证与授权
• AI应用平台的API密钥分发与权限控制
• 机器对机器通信的密钥安全管理
• 需满足严格合规要求的API访问场景

使用方法和配置说明

基本部署（docker run）

bash
docker run -d -p 8080:8080 --name api-key-server \
  -e DB_CONNECTION_STRING="postgresql://user:password@db-host:5432/apikeys" \
  -e ENCRYPTION_KEY="your-32-character-secure-key" \
  -e LOG_LEVEL="info" \
  api-key-server:latest

环境变量配置

Docker Compose配置示例

yaml
version: '3.8'
services:
  api-key-server:
    image: api-key-server:latest
    ports:
      - "8080:8080"
    environment:
      - DB_CONNECTION_STRING=postgresql://user:password@db:5432/apikeys
      - ENCRYPTION_KEY=your-secure-32-character-encryption-key
      - LOG_LEVEL=info
      - CORS_ALLOWED_ORIGINS=[***]
    depends_on:
      - db
    restart: unless-stopped

  db:
    image: postgres:14
    environment:
      - POSTGRES_USER=user
      - POSTGRES_PASSWORD=password
      - POSTGRES_DB=apikeys
    volumes:
      - postgres-data:/var/lib/postgresql/data
    restart: unless-stopped

volumes:
  postgres-data: