tremolosecurity/unison

Tremolo Security's Unison

!Tremolo Security, Inc. Logo

镜像概述和主要用途

Tremolo Security's Unison整合了应用最需要的身份管理功能，包括用户配置、单点登录(SSO)、LDAP虚拟目录、报告和工作流，为应用提供全面的身份管理解决方案。

核心功能和特性

• 用户配置：支持用户账户的创建、更新和删除等全生命周期管理
• 单点登录(SSO)：实现多应用间的统一身份认证，提升用户体验和安全性
• LDAP虚拟目录：整合分散的目录服务，提供统一的目录访问接口
• 报告功能：生成身份管理相关的各类统计和审计报告
• 工作流：支持自定义身份管理流程，满足复杂业务需求

可用标签

• latest (1.0.9)
• 1.0.9
• 1.0.8
• 1.0.7
• 1.0.6

部署说明

部署前需获取许可证。可通过访问[***] 注册获取60天试用许可证。获取许可证后，可直接从标准Docker Hub镜像部署Unison，无需修改。该镜像构建与CentOS仓库自动关联，当有新的CentOS 7镜像推送时，此镜像会自动更新。

集群配置

若Docker服务器为静态且可从主机端口转发到Unison，可使用标准Unison集群机制推送配置。由于大多数Docker部署更具动态性，更有效的方法是使用NFS驱动、GlusterFS等实现共享卷。在Unison管理系统（Admin System）中配置使用共享文件系统，当共享文件系统上的标记变化时，Unison会重新加载配置。有关需创建的共享卷列表，请参考Dockerfile。

日志配置

Docker镜像的标准做法是将所有输出发送到标准输出。默认log4j.xml文件已更新，将所有输出推送到标准输出，而非不同的日志文件。

使用方法和配置说明

卷配置

需将单个卷映射到/usr/local/tremolo/tremolo-service/external。启动时，Unison会将应用程序、配置和外部库复制到此卷，同时该卷也用于存储共享文件系统集群配置中使用的标记。

端口说明

以下端口可用（均为默认端口，可在Unison管理界面中配置）：

• 9090 - 管理门户端口
• 8080 - Web非加密端口
• 8443 - Web加密端口
• *** - LDAP非加密端口
• *** - LDAP安全端口
• 9093 - 管理Web服务端口

Docker部署示例

bash
docker run -d -p 9090:9090 -p 389:10983 -p 636:10636 -p 80:8080 -p 443:8443 --name unison -v /var/lib/docker-volumes/unison:/usr/local/tremolo/tremolo-service/external:Z  tremolosecurity/unison:1.0.8

容器运行后，可通过https://docker.host:9090访问，配置许可证和初始安全信息。