热门搜索:
ubuntu/identity-platform-admin-ui
Canonical IAM Admin UI是用于管理Canonical Identity Platform的组件，提供API以查看、修改和删除Ory Kratos、Ory Hydra、Ory Oathkeeper及OpenFGA上的资源。
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
identity-platform-admin-ui的精简Ubuntu镜像
当前的identity-platform-admin-ui Docker镜像来自Canonical，基于Ubuntu构建。接收安全更新并滚动更新至新版本的identity-platform-admin-ui或Ubuntu发行版。此仓库可免费使用且免除每用户速率限制。
关于identity-platform-admin-ui
Canonical IAM Admin UI是一个组件，允许您与Identity Platform解决方案中的各组件交互。
它提供一组API，用于查看、修改和删除Ory Kratos、Ory Hydra、Ory Oathkeeper和OpenFGA上的资源。
更多信息请查看我们的GitHub仓库：https://github.com/canonical/identity-platform-admin-ui
标签与架构
!LTS LTS通道提供长达5年的免费安全维护。
!ESM 通过Canonical的受限仓库提供长达10年的客户安全维护。
| 通道标签 | 支持至 | 当前版本 | 架构 | |
|---|---|---|---|---|
1-22.04_stable | 1-22.04、1-22.04_beta、1-22.04_candidate、1-22.04_edge | - | Ubuntu 22.04 LTS上的identity-platform-admin-ui 1 | amd64 |
1.22-22.04_candidate | 1.22-22.04_beta、1.22-22.04_edge | - | Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.22 | amd64 |
1.25-22.04_candidate | 1.25-22.04_beta、1.25-22.04_edge | - | Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.25 | amd64 |
1.23-22.04_candidate | 1.23-22.04_beta、1.23-22.04_edge | - | Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.23 | amd64 |
1.24-22.04_candidate | 1.24-22.04_beta、1.24-22.04_edge | - | Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.24 | amd64 |
track_risk |
通道标签按稳定性从高到低列出同一track的通道：stable、candidate、beta、edge。风险更高的通道始终隐含可用。因此，若列出beta，您也可拉取edge；若列出candidate，您可拉取beta和edge；当列出stable时，所有四个通道均可用。镜像确保按edge→beta→candidate→stable的顺序发布。
商业用途和扩展安全维护（ESM）通道
若您的使用场景包括商业再分发，或需要ESM或未列出的通道/版本，请联系Canonical团队（或发送邮件至***）。
使用方法
本地启动此镜像：
shdocker run -d --name identity-platform-admin-ui-container -e TZ=UTC -p 8080:8080 ubuntu/identity-platform-admin-ui:1-22.04_stable
通过http://localhost:8080访问API。
参数
| 参数 | 描述 |
|---|---|
-e TRACING_ENABLED=true | 追踪启用开关。 |
-e OTEL_GRPC_ENDPOINT=tempo-0.tempo-endpoints.stg-identity-jaas-dev.svc.cluster.local:4317 | 追踪服务器GRPC端点，优先级高于OTEL_HTTP_ENDPOINT。 |
-e OTEL_HTTP_ENDPOINT=http://tempo-0.tempo-endpoints.stg-identity-jaas-dev.svc.cluster.local:4318 | 追踪服务器HTTP端点。 |
-e MFA_ENABLED="true" | 启用登录时的MFA验证。 |
-e HYDRA_ADMIN_URL=http://hydra.io:4445 | Hydra管理API URL，用于管理客户端 |
-e KRATOS_ADMIN_URL=http://kratos.io:4434 | Kratos管理API URL，用于管理身份 |
-e KRATOS_PUBLIC_URL=http://kratos.io:4433 | Kratos公共API URL，用于管理身份 |
-e OATHKEEPER_PUBLIC_URL=http://oathkeeper.io:4455 | Oathkeeper公共API URL，用于管理规则 |
-e BASE_URL=https://iam.io/dev/path | 登录UI提供服务的公共URL。 |
-e ACCESS_TOKEN_VERIFICATION_STRATEGY=jwks | 用于验证JWT令牌的策略。 |
-e AUTHENTICATION_ENABLED="true" | 身份验证启用标志。 |
-e AUTHORIZATION_ENABLED="true" | 授权启用标志。 |
-e CONTEXT_PATH=/dev/path | UI在入口代理后工作所需的路径。 |
-e IDP_CONFIGMAP_NAME=providers | 配置Kratos IDP的Kubernetes ConfigMap名称。 |
-e IDP_CONFIGMAP_NAMESPACE=default | 配置Kratos IDP的Kubernetes ConfigMap命名空间。 |
-e RULES_CONFIGMAP_NAME=rules | 配置Oathkeeper规则的Kubernetes ConfigMap名称。 |
-e RULES_CONFIGMAP_NAMESPACE=default | 配置Oathkeeper规则的Kubernetes ConfigMap命名空间。 |
-e RULES_CONFIGMAP_FILENAME=rules.yaml | 配置Oathkeeper规则的文件名。 |
-e SCHEMAS_CONFIGMAP_NAME=schemas | 配置Kratos身份模式的Kubernetes ConfigMap名称。 |
-e SCHEMAS_CONFIGMAP_NAMESPACE=default | 配置Kratos身份模式的Kubernetes ConfigMap命名空间。 |
-e MAIL_FROM_ADDRESS=iam@canonical.com | 邮件发件人地址 |
-e MAIL_HOST=smtp.io | SMTP服务器主机 |
-e MAIL_PASSWORD="**" | SMTP密码 |
-e MAIL_PORT="1025" | SMTP服务器端口 |
-e MAIL_USERNAME="**" | SMTP用户名 |
-e OAUTH2_AUTH_COOKIES_ENCRYPTION_KEY="**" | 用于加密身份验证Cookie的密钥 |
-e OAUTH2_CLIENT_ID=** | OAuth2客户端ID，OIDC身份验证所需 |
-e OAUTH2_CLIENT_SECRET=** | OAuth2客户端密钥，OIDC身份验证所需 |
-e OAUTH2_CODEGRANT_SCOPES=openid,email,profile,offline_access | 应用所需的OAuth2作用域，OIDC身份验证所需 |
-e OAUTH2_REDIRECT_URI=https://iam..io/dev/api/v0/auth/callback | OAuth2重定向URI，其中/api/v0/auth/callback是应用使用的端点，OIDC身份验证所需 |
-e OIDC_ISSUER=https://iam.dev.canonical.com/stg-identity-jaas-dev-hydra | OAuth2服务器发行者 |
-e OPENFGA_API_HOST=openfga:8443 | OpenFGA服务器地址 |
-e OPENFGA_API_SCHEME=http | OpenFGA服务器协议 |
-e OPENFGA_API_TOKEN=** | OpenFGA服务器API令牌，服务器身份验证所需 |
-e OPENFGA_AUTHORIZATION_MODEL_ID=** | OpenFGA模型ID |
-e OPENFGA_STORE_ID=** | OpenFGA存储ID |
-e LOG_FILE=log.txt | 日志目标文件。 |
-e LOG_LEVEL=error | 日志级别。 |
-p 8080:8080 | 服务器API端口。 |
CMD /usr/bin/identity-platform-admin-ui serve | 启动Admin UI Web服务器，使用环境变量。 |
测试/调试
调试容器：
shdocker logs -f identity-platform-admin-ui-container
缺陷和功能请求
如在镜像中发现缺陷或需要特定功能，请在此提交报告：
[***]
请将缺陷标题格式化为“identity-platform-admin-ui: <问题摘要>”。确保包含您使用的镜像的digest，可通过以下命令获取：
shdocker images --no-trunc --quiet ubuntu/identity-platform-admin-ui:<tag>
已废弃通道和标签
以下通道（标签）不再更新。请升级到较新的通道，如无法升级，请联系我们。
| Track | 版本 | EOL | 升级路径 |
|---|---|---|---|
| Ubuntu 22 .04 LTS上的identity-platform-admin-ui 1.19.0 | 2024年11月 | - | |
| Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.19.0 | 2024年11月 | - | |
| Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.21.0 | 2024年11月 | - | |
track |
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 identity-platform-admin-ui 镜像标签
docker pull docker.xuanyuan.run/ubuntu/identity-platform-admin-ui:<标签>
DockerHub 原生拉取命令
docker pull ubuntu/identity-platform-admin-ui:<标签>
更多 identity-platform-admin-ui 镜像推荐
library/adminer
Docker 官方镜像
这是一款将数据库管理功能集成于单个PHP文件中的轻量级工具，支持数据的添加、查询、更新与删除操作，可便捷管理数据库结构，无需复杂安装配置，仅需将文件上传至服务器即可使用，适用于小型项目开发、临时数据管理或快速原型搭建，为开发者提供高效、简洁的数据库操作体验。
978 次收藏1亿+ 次下载
1 个月前更新
temporalio/admin-tools
temporalio
以工作流即代码方式构建和运行弹性应用的Docker镜像
8 次收藏5000万+ 次下载
1 个月前更新
camunda/identity
camunda
Camunda流程引擎Docker镜像，用于部署和运行业务流程管理系统。
2 次收藏100万+ 次下载
21 天前更新
pingidentity/pingfederate
pingidentity
基于开放标准构建的认证与单点登录授权服务
53 次收藏1000万+ 次下载
17 天前更新
pingidentity/pingdirectory
pingidentity
高性能数据存储，用于安全管理大规模的身份和配置文件数据
56 次收藏1000万+ 次下载
17 天前更新
pingidentity/pingaccess
pingidentity
为应用和API提供访问安全，支持实时且基于风险感知的资源授权
20 次收藏500万+ 次下载
17 天前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"