tedivm/nebula_app

Nebula应用镜像

镜像概述

Nebula项目允许用户基于运维团队定义的配置模板管理AWS上的自有机器，无需创建大量IAM用户，集成组织现有LDAP结构，帮助开发者和研究员自助使用云资源，同时简化运维团队的管理负担。

核心功能

• 自定义配置模板：管理员可创建包含AMI和User Data的实例模板，或通过标签关联IaC生成的Launch Templates；
• LDAP集成：直接使用组织现有LDAP作为用户数据库；
• 实例全控制：用户可自主选择实例类型，查看VCPU、内存、GPU等参数；
• 多可用区支持：自动尝试不同子网启动实例，避免资源不足问题；
• 成本监控：实时展示实例和卷的成本，支持成本阈值告警；
• 自动关机：支持定时关机和GPU idle超时关机；
• SSH密钥管理：用户可自主管理SSH公钥，支持OpenSSH集成；
• API支持：提供Profiles API实现模板自动更新，支持持续部署；
• AWS集成：支持Secrets Manager加载配置、Cost Explorer标签化计费分析。

使用场景

• 企业内部开发者/研究员自助申请AWS实例，无需依赖运维团队；
• ML研究人员管理GPU实例，通过自动关机功能避免资源浪费；
• 运维团队简化云资源权限管理，降低IAM配置复杂度；
• 组织实现云资源成本可视化，优化资源使用效率。

配置说明

1. 环境变量配置：需设置AWS访问密钥（AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY）、LDAP连接信息等；
2. AWS Secrets Manager：可将完整配置存储于Secrets Manager，镜像自动加载；
3. 详细文档：参考https://github.com/tedivm/nebula/wiki%E8%8E%B7%E5%8F%96%E5%AE%8C%E6%95%B4%E9%85%8D%E7%BD%AE%E6%8C%87%E5%8D%97%E3%80%82

部署示例

Docker Run命令

bash
docker run -d \
  --name nebula_app \
  -p 8080:8080 \
  -e AWS_ACCESS_KEY_ID=your_aws_access_key \
  -e AWS_SECRET_ACCESS_KEY=your_aws_secret_key \
  -e LDAP_URL=ldap://your_ldap_server:389 \
  -e LDAP_BASE_DN=dc=example,dc=com \
  tedivm/nebula_app

注意事项

• 需确保容器具有访问AWS服务和LDAP服务器的网络权限；
• 生产环境建议使用Docker Compose或Kubernetes部署，并配置持久化存储。