oursource/geminabox

Gem in a BOX

镜像概述

该Docker镜像提供一个简单的私有gem服务器服务。上传和删除操作受授权令牌保护，允许未授权用户下载gem包。

核心功能和特性

• 私有gem存储：搭建内部私有gem仓库，管理团队内部的RubyGems包
• 授权保护机制：上传和删除操作需通过授权令牌验证，确保安全性
• 开放下载权限：允许未授权用户下载gem包，方便内部共享

使用场景和适用范围

适用于需要管理私有RubyGems的开发团队，用于存储、共享和分发内部开发的gem包，满足团队内部gem版本控制和依赖管理需求。

环境变量

HTTP_AUTHORIZATION

• 描述：用于保护上传和删除操作的授权令牌
• 类型：字符串（密钥令牌）
• 必要性：必填，用于验证上传和删除请求的合法性

Kubernetes部署示例

以下是在Kubernetes环境中部署该镜像的完整配置示例，包含存储、服务、部署和入口规则：

yaml
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: gemdata-rook-ceph-block
spec:
  storageClassName: rook-ceph-block
  accessModes:
  - ReadWriteOnce
  resources:
    requests:
      storage: 1Gi
---
apiVersion: v1
kind: Service
metadata:
  name: geminabox
  labels:
    app: geminabox
spec:
  ports:
  - port: 80
    targetPort: 80
  selector:
    app: geminabox
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: geminabox
spec:
  # 停止旧容器后再启动新容器（存储块仅允许单实例访问）
  strategy:
    type: Recreate
    rollingUpdate: null
  selector:
    matchLabels:
      app: geminabox
  replicas: 1
  template:
    metadata:
      labels:
        app: geminabox
    spec:
      containers:
      - name: geminabox
        image: oursource/geminabox:v1.0.0
        imagePullPolicy: IfNotPresent
        resources:
          requests:
            cpu: 100m
            memory: 100Mi
        env:
        - name: AUTH_TOKEN
          value: some-secret-key # 替换为实际的密钥令牌！
        - name: RUBYGEMS_STORAGE
          value: /data
        ports:
        - containerPort: 8080
        volumeMounts:
        - mountPath: /data
          name: gemdata-rook-ceph-block
      volumes:
      - name: gemdata-rook-ceph-block
        persistentVolumeClaim:
          claimName: gemdata-rook-ceph-block
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: geminabox-ingress
  annotations:
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/whitelist-source-range: 172.31.0.0/16
    nginx.ingress.kubernetes.io/proxy-body-size: "0"
spec:
  rules:
  - host: geminabox.example.com
    http:
      paths:
      - backend:
          serviceName: geminabox
          servicePort: 80
  tls:
  - hosts:
    - geminabox.example.com
    secretName: geminabox

注意：部署时需将 AUTH_TOKEN 的值替换为实际的安全密钥令牌，并根据实际环境调整存储资源、域名和TLS配置。