
soffid/iam-console本镜像为Soffid的主要控制台容器,用于部署和运行Soffid IAM(身份访问管理)系统的控制台。该容器需要配合数据库容器使用,数据库用于存储Soffid系统的所有配置和业务数据。
Soffid控制台容器支持以下数据库:
| 变量名 | 描述 | 示例 |
|---|---|---|
| DB_URL | 数据库JDBC连接URL | jdbc:mariadb://dbcontainer/soffid |
| DB_USER | 数据库访问用户名 | Soffid |
| DB_PASSWORD | 数据库访问密码 | 5uper5ecret |
| JAVA_OPT | Java虚拟机参数 | -Xmx4096m |
| SECURE | (可选)启用Java安全管理器 | true |
| SOFFID_TRUSTED_SCRIPTS | (可选,3.5.6版本及以上)允许使用不安全的类 | true 或 false |
| HIDE_MENU | (可选,3.5.6版本及以上)隐藏控制台菜单选项,值需从Console.yaml文件选择 | soffid.admin |
| AUTH_METHODS | (可选,3.5.6版本及以上)强制指定认证机制,覆盖控制台配置 | SAML 或 PASSWORD 或 SAML PASSWORD |
可通过以下环境变量配置数据库连接池参数,优化连接性能:
| 变量名 | 描述 | 示例 |
|---|---|---|
| DBPOOL_MIN_IDLE | 连接池中始终保持的最小连接数 | 1 或 2 |
| DBPOOL_MAX_IDLE | 连接池中允许保持的最大连接数 | 10-15之间的数值 |
| DBPOOL_INITIAL | 连接池启动时建立的初始连接数 | 3 或 4 |
| DBPOOL_MAX | (可选)允许分配的最大活动连接数,默认值为30;若30秒内达上限且无连接释放,事务将失败 | 25 |
bash# 启动MariaDB数据库容器 docker run -d --name soffid-db \ -e MYSQL_ROOT_PASSWORD=rootpassword \ -e MYSQL_DATABASE=soffid \ -e MYSQL_USER=Soffid \ -e MYSQL_PASSWORD=5uper5ecret \ mariadb:latest # 启动Soffid控制台容器,连接到数据库 docker run -d --name soffid-console \ --link soffid-db:dbcontainer \ -p 8080:8080 \ -e DB_URL=jdbc:mariadb://dbcontainer/soffid \ -e DB_USER=Soffid \ -e DB_PASSWORD=5uper5ecret \ -e JAVA_OPT=-Xmx4096m \ soffid/console:latest
--link或自定义网络)JAVA_OPT)以优化性能SECURE=true启用Java安全管理器增强安全性
manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务