paralusio/dashboard

镜像概述

本镜像提供基于Paralus零信任网络访问（ZTKA）的管理仪表板，旨在实现对Kubernetes集群、用户、组、角色及角色关联的集中化管理，简化多集群环境下的资源与权限控制流程。

核心功能与特性

• 集群导入管理：支持导入多个Kubernetes集群，提供统一的集群视图与状态监控
• 用户管理：提供用户账户的创建、编辑、删除功能，支持用户信息维护
• 组管理：支持用户组创建与管理，实现用户批量组织与权限继承
• 角色管理：支持自定义角色定义，配置细粒度权限策略
• 角色关联：支持将角色与用户/组绑定，实现基于角色的访问控制（RBAC）

使用场景与适用范围

• 多集群管理场景：适用于需要统一管理多个Kubernetes集群的企业IT团队
• 权限治理场景：满足企业对用户、组权限进行精细化管控的需求
• 零信任架构部署：配合Paralus ZTKA体系，实现最小权限原则下的资源访问
• 团队协作管理：支持DevOps、SRE团队的用户与权限分层管理

使用方法与配置说明

基本部署（Docker Run）

bash
docker run -d \
  --name paralus-dashboard \
  -p 8080:8080 \
  -e DATABASE_URL="postgresql://user:password@db-host:5432/paralus" \
  -e ADMIN_USER="admin" \
  -e ADMIN_PASSWORD="your-secure-password" \
  paralus/dashboard:latest

Docker Compose配置

yaml
version: '3.8'
services:
  dashboard:
    image: paralus/dashboard:latest
    container_name: paralus-dashboard
    ports:
      - "8080:8080"
    environment:
      - DATABASE_URL=postgresql://user:password@postgres:5432/paralus
      - ADMIN_USER=admin
      - ADMIN_PASSWORD=your-secure-password
      - LOG_LEVEL=info
    depends_on:
      - postgres
    restart: unless-stopped

  postgres:
    image: postgres:14-alpine
    container_name: paralus-postgres
    environment:
      - POSTGRES_USER=user
      - POSTGRES_PASSWORD=password
      - POSTGRES_DB=paralus
    volumes:
      - postgres-data:/var/lib/postgresql/data
    restart: unless-stopped

volumes:
  postgres-data:

核心配置参数

访问方式

服务启动后，通过 http://<主机IP>:8080 访问仪表板，使用配置的管理员账户登录后即可开始集群导入与权限配置。

注：生产环境部署需配置HTTPS证书（可通过反向代理实现），并确保数据库连接安全。详细配置请参考Paralus官方文档。