quillahq/quilla

Quilla 镜像文档

镜像概述与主要用途

Quilla 是 Keel 的分支版本，专注于为其添加企业级功能。Keel 作为一款自动化容器镜像更新工具，可监控镜像仓库并自动更新运行中的容器；Quilla 继承了 Keel 的核心能力，同时针对企业场景增强了安全性、可管理性及协作特性，适用于需要企业级功能的容器化环境。

核心功能与特性

1. 继承 Keel 基础功能

• 自动监控镜像仓库（如 Docker Hub、私有仓库），检测镜像更新并触发容器重启
• 支持多种更新策略（滚动更新、蓝绿部署、金丝雀发布等）
• 兼容 Kubernetes、Docker Compose 等容器编排平台

2. 企业级增强功能

• 增强安全性：支持 LDAP/SSO 认证集成、细粒度 RBAC 权限控制、敏感配置加密存储
• 多团队协作：团队资源隔离、多租户管理、团队级配置策略
• 审计与合规：完整操作审计日志、合规性报告生成（支持 GDPR、SOC 2 等标准）
• 高级集成：与企业级监控（Prometheus、Grafana）、CI/CD 平台（Jenkins、GitLab CI）深度对接
• 高可用支持：集群部署模式、数据持久化与灾备能力

使用场景与适用范围

• 中大型企业容器管理：需对容器更新进行精细化控制与审计的企业环境
• 多团队协作场景：需要隔离资源、独立管理更新策略的跨团队协作场景
• 合规性要求较高领域：、、***等需满足严格合规审计要求的行业
• 复杂部署环境：已构建企业级监控、认证或 CI/CD 体系的容器化基础设施

使用方法与配置说明

Docker Run 快速启动

bash
docker run -d \
  --name quilla \
  -p 9300:9300 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v ./quilla-data:/data \
  -e QUILLA_ENTERPRISE_ENABLED=true \
  -e QUILLA_AUTH_TOKEN="your-strong-token" \
  -e QUILLA_LDAP_URL="ldap://your-ldap-server:389" \
  quilla:latest

Docker Compose 配置示例

yaml
version: '3.8'
services:
  quilla:
    image: quilla:latest
    container_name: quilla
    ports:
      - "9300:9300"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - quilla-data:/data  # 持久化存储配置与数据
    environment:
      - QUILLA_ENTERPRISE_ENABLED=true
      - QUILLA_AUTH_TOKEN=${QUILLA_AUTH_TOKEN}  # 建议通过环境变量注入
      - QUILLA_LDAP_URL=ldap://ldap.example.com:389
      - QUILLA_LDAP_BIND_DN=cn=admin,dc=example,dc=com
      - QUILLA_LDAP_BIND_PASSWORD=${LDAP_PASSWORD}
      - QUILLA_AUDIT_LOG_ENABLED=true
      - QUILLA_AUDIT_LOG_PATH=/data/audit.log
      - QUILLA_DB_URL=postgresql://user:password@db:5432/quilla  # 使用外部数据库
    depends_on:
      - db

  db:
    image: postgres:14
    volumes:
      - postgres-data:/var/lib/postgresql/data
    environment:
      - POSTGRES_USER=user
      - POSTGRES_PASSWORD=${DB_PASSWORD}
      - POSTGRES_DB=quilla

volumes:
  quilla-data:
  postgres-data:

配置参数说明

使用场景与注意事项

适用场景

• 企业级容器管理平台
• 多团队协作的容器化基础设施
• 需满足合规审计要求的生产环境
• 已部署企业级监控/CI/CD 系统的场景

注意事项

• 启用企业功能需确保依赖服务（如 LDAP、外部数据库）已部署
• 生产环境建议通过秘钥管理工具注入敏感配置（如 QUILLA_AUTH_TOKEN）
• 持久化 /data 目录可避免容器重启后配置与审计数据丢失
• 企业功能需配合对应授权许可使用（具体请参考官方文档）