Rundeck Enterprise Docker镜像文档

!Rundeck Logo

镜像概述和主要用途

Rundeck Enterprise Docker镜像是Rundeck企业版的容器化分发形式，用于提供企业级作业调度、运行自动化与跨系统任务管理能力。该镜像封装了Rundeck Enterprise的核心组件，支持快速部署、配置与扩展，适用于企业环境中自动化作业定义、调度、执行、监控及审计全流程管理。

核心功能和特性

企业级作业自动化

• 可视化作业定义：通过Web界面或YAML/JSON定义复杂作业流程，支持步骤依赖、并行执行与条件分支
• 灵活调度机制：支持基于时间（CRON表达式）、事件触发（API调用、文件变化）或依赖触发的作业执行
• 多环境适配：兼容物理机、虚拟机、容器（Kubernetes/Docker）及云环境（AWS/Azure/GCP）作业执行

高级安全与合规

• 细粒度权限控制：基于RBAC（角色）和ABAC（属性）的访问控制，支持作业级、项目级权限隔离
• 多租户支持：独立项目空间与资源隔离，满足企业多团队协作需求
• 审计与合规：完整的操作日志（用户行为、作业执行轨迹）、审计报告导出及合规性检查工具集成

集成与扩展能力

• 外部系统集成：原生支持与AWS、Azure、GCP等云服务，Ansible、SaltStack等配置管理工具，以及JIRA、Slack等协作平台集成
• API与WebHook：RESTful API与WebHook支持，实现与外部系统的双向数据交互与自动化触发
• 插件生态：支持自定义插件开发（作业步骤、通知、存储等），扩展平台能力

性能与可靠性

• 分布式执行：支持多节点集群部署，作业负载均衡与故障转移
• 资源优化：作业执行资源限制（CPU/内存），避免单点过载
• 数据持久化：支持外部数据库（PostgreSQL/MySQL）与分布式存储（S3/NFS），确保数据可靠性

企业级支持与服务

• 专业技术支持：24/7响应的企业级技术支持服务
• 版本保障：长期支持（LTS）版本与定期安全更新
• 培训与咨询：定制化实施指导与团队培训服务

使用场景和适用范围

典型应用场景

• 企业IT自动化：跨系统批量任务执行（如服务器巡检、日志清理、配置同步）
• DevOps流程自动化：CI/CD流水线集成（构建触发、测试执行、部署验证）
• 跨平台作业调度：混合云/多云环境下的统一作业管理（AWS EC2实例与Azure VM任务协同）
• 运维事件响应：故障自动恢复（如服务重启、节点隔离、流量切换）
• 数据处理自动化：ETL任务调度、数据备份与同步、报表生成

适用范围

• 行业领域：金融、电商、制造、能源、医疗等需要高可靠性自动化的企业
• 组织规模：中大型企业（100+员工）或拥有复杂IT架构的团队
• 用户角色：IT运维工程师、DevOps团队、SRE、数据工程师、系统管理员

详细使用方法和配置说明

前提条件

• Docker Engine 19.03+ 或 Docker Desktop 2.0+
• 至少2GB内存与20GB磁盘空间（生产环境建议4GB+内存）
• 外部数据库（生产环境推荐PostgreSQL 12+或MySQL 8.0+；测试可使用内置H2数据库）

基本部署（docker run）

1. 测试环境快速启动（内置H2数据库）

docker run -d \
  --name rundeck-enterprise \
  -p 4440:4440 \
  -e ADMIN_USER=admin \
  -e ADMIN_PASSWORD=admin123 \
  rundeck/enterprise:latest

注意：内置H2数据库仅用于测试，数据会随容器销毁丢失，生产环境需配置外部数据库。

2. 生产环境部署（外部PostgreSQL数据库）

docker run -d \
  --name rundeck-enterprise \
  -p 4440:4440 \
  -v /data/rundeck/data:/var/lib/rundeck \
  -v /data/rundeck/logs:/var/log/rundeck \
  -e RDECK_DB_TYPE=postgresql \
  -e RDECK_DB_HOST=postgres-host \
  -e RDECK_DB_PORT=5432 \
  -e RDECK_DB_NAME=rundeck \
  -e RDECK_DB_USER=rundeckuser \
  -e RDECK_DB_PASSWORD=dbpassword \
  -e ADMIN_USER=admin \
  -e ADMIN_PASSWORD=SecurePass123! \
  -e RDECK_SERVER_URL=[***] \
  rundeck/enterprise:latest

Docker Compose部署（生产环境推荐）

创建docker-compose.yml文件，集成Rundeck Enterprise与PostgreSQL：

version: '3.8'

services:
  rundeck:
    image: rundeck/enterprise:latest
    container_name: rundeck-enterprise
    restart: always
    ports:
      - "4440:4440"  # Web界面端口
    environment:
      # 数据库配置
      - RDECK_DB_TYPE=postgresql
      - RDECK_DB_HOST=postgres
      - RDECK_DB_PORT=5432
      - RDECK_DB_NAME=rundeck
      - RDECK_DB_USER=rundeckuser
      - RDECK_DB_PASSWORD=dbpassword
      # 管理员账户配置
      - ADMIN_USER=admin
      - ADMIN_PASSWORD=SecurePass123!
      # 服务器URL（用于回调与通知）
      - RDECK_SERVER_URL=http://localhost:4440
      # 日志级别（生产环境建议INFO，调试时用DEBUG）
      - LOG_LEVEL=INFO
    volumes:
      - rundeck_data:/var/lib/rundeck  # 作业数据与配置
      - rundeck_logs:/var/log/rundeck  # 执行日志
      - ./plugins:/opt/rundeck/plugins  # 自定义插件目录（可选）
    depends_on:
      - postgres

  postgres:
    image: postgres:14-alpine
    container_name: rundeck-postgres
    restart: always
    environment:
      - POSTGRES_DB=rundeck
      - POSTGRES_USER=rundeckuser
      - POSTGRES_PASSWORD=dbpassword
    volumes:
      - postgres_data:/var/lib/postgresql/data  # 数据库持久化
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U rundeckuser -d rundeck"]
      interval: 10s
      timeout: 5s
      retries: 5

volumes:
  rundeck_data:
  rundeck_logs:
  postgres_data:

启动服务：

docker-compose up -d

核心配置参数与环境变量

1. 数据库配置

2. 管理员账户配置

3. 服务器与网络配置

4. 存储与资源配置

数据持久化

为确保容器重启后数据不丢失，需挂载以下目录：

访问与验证

1. 访问Web界面
   容器启动后，通过 http://<服务器IP或域名>:4440 访问Web界面，使用配置的 ADMIN_USER 和 ADMIN_PASSWORD 登录。

2. 验证部署
   登录后，导航至 项目 > 新建项目，创建测试项目并定义简单作业（如执行echo "Hello Rundeck"），触发执行并检查日志输出，确认系统正常运行。

参考链接

• 完整配置详情：Rundeck Docker配置参考
• 最新版本说明：Rundeck Enterprise发布记录
• 企业版功能对比：Rundeck Community vs Enterprise