identity-platform-admin-ui

ubuntu/identity-platform-admin-ui Docker Image

Ubuntu 官方镜像

Canonical IAM Admin UI是用于管理Canonical Identity Platform的组件，提供API以查看、修改和删除Ory Kratos、Ory Hydra、Ory Oathkeeper及OpenFGA上的资源。

1 次收藏下载次数: 0状态：社区镜像维护者：Ubuntu 官方镜像仓库类型：镜像最近更新：8 个月前
中文简介
下载命令
点击查看

identity-platform-admin-ui的精简Ubuntu镜像

当前的identity-platform-admin-ui Docker镜像https://ubuntu.com/security/docker-images，基于Ubuntu构建。接收安全更新并滚动更新至新版本的identity-platform-admin-ui或Ubuntu发行版。**此仓库可免费使用且免除每用户速率限制。**

关于identity-platform-admin-ui

Canonical IAM Admin UI是一个组件，允许您与Identity Platform解决方案中的各组件交互。

它提供一组API，用于查看、修改和删除Ory Kratos、Ory Hydra、Ory Oathkeeper和OpenFGA上的资源。

更多信息请查看我们的GitHub仓库：https://github.com/canonical/identity-platform-admin-ui

标签与架构

LTS通道提供长达5年的免费安全维护。

通过https://ubuntu.com/security/docker-images#get-in-touch提供长达10年的客户安全维护。

通道标签支持至当前版本架构
1-22.04_stable1-22.04、1-22.04_beta、1-22.04_candidate、1-22.04_edge-Ubuntu 22.04 LTS上的identity-platform-admin-ui 1amd64
1.22-22.04_candidate1.22-22.04_beta、1.22-22.04_edge-Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.22amd64
1.25-22.04_candidate1.25-22.04_beta、1.25-22.04_edge-Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.25amd64
1.23-22.04_candidate1.23-22.04_beta、1.23-22.04_edge-Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.23amd64
1.24-22.04_candidate1.24-22.04_beta、1.24-22.04_edge-Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.24amd64
track_risk

通道标签按稳定性从高到低列出同一track的通道：stable、candidate、beta、edge。风险更高的通道始终隐含可用。因此，若列出beta，您也可拉取edge；若列出candidate，您可拉取beta和edge；当列出stable时，所有四个通道均可用。镜像确保按edge→beta→candidate→stable的顺序发布。

商业用途和扩展安全维护（ESM）通道

若您的使用场景包括商业再分发，或需要ESM或未列出的通道/版本，请https://ubuntu.com/security/docker-images#get-in-touch（或发送邮件至***）。

使用方法

本地启动此镜像：

sh
docker run -d --name identity-platform-admin-ui-container -e TZ=UTC -p 8080:8080 docker.xuanyuan.run/ubuntu/identity-platform-admin-ui:1-22.04_stable

通过http://localhost:8080访问API。

参数

参数描述
-e TRACING_ENABLED=true追踪启用开关。
-e OTEL_GRPC_ENDPOINT=tempo-0.tempo-endpoints.stg-identity-jaas-dev.svc.cluster.local:4317追踪服务器GRPC端点，优先级高于OTEL_HTTP_ENDPOINT。
-e OTEL_HTTP_ENDPOINT=http://tempo-0.tempo-endpoints.stg-identity-jaas-dev.svc.cluster.local:4318追踪服务器HTTP端点。
-e MFA_ENABLED="true"启用登录时的MFA验证。
-e HYDRA_ADMIN_URL=http://hydra.io:4445Hydra管理API URL，用于管理客户端
-e KRATOS_ADMIN_URL=http://kratos.io:4434Kratos管理API URL，用于管理身份
-e KRATOS_PUBLIC_URL=http://kratos.io:4433Kratos公共API URL，用于管理身份
-e OATHKEEPER_PUBLIC_URL=http://oathkeeper.io:4455Oathkeeper公共API URL，用于管理规则
-e BASE_URL=https://iam.io/dev/path登录UI提供服务的公共URL。
-e ACCESS_TOKEN_VERIFICATION_STRATEGY=jwks用于验证JWT令牌的策略。
-e AUTHENTICATION_ENABLED="true"身份验证启用标志。
-e AUTHORIZATION_ENABLED="true"授权启用标志。
-e CONTEXT_PATH=/dev/pathUI在入口代理后工作所需的路径。
-e IDP_CONFIGMAP_NAME=providers配置Kratos IDP的Kubernetes ConfigMap名称。
-e IDP_CONFIGMAP_NAMESPACE=default配置Kratos IDP的Kubernetes ConfigMap命名空间。
-e RULES_CONFIGMAP_NAME=rules配置Oathkeeper规则的Kubernetes ConfigMap名称。
-e RULES_CONFIGMAP_NAMESPACE=default配置Oathkeeper规则的Kubernetes ConfigMap命名空间。
-e RULES_CONFIGMAP_FILENAME=rules.yaml配置Oathkeeper规则的文件名。
-e SCHEMAS_CONFIGMAP_NAME=schemas配置Kratos身份模式的Kubernetes ConfigMap名称。
-e SCHEMAS_CONFIGMAP_NAMESPACE=default配置Kratos身份模式的Kubernetes ConfigMap命名空间。
-e MAIL_FROM_ADDRESS=iam@canonical.com邮件发件人地址
-e MAIL_HOST=smtp.ioSMTP服务器主机
-e MAIL_PASSWORD="**"SMTP密码
-e MAIL_PORT="1025"SMTP服务器端口
-e MAIL_USERNAME="**"SMTP用户名
-e OAUTH2_AUTH_COOKIES_ENCRYPTION_KEY="**"用于加密身份验证Cookie的密钥
-e OAUTH2_CLIENT_ID=**OAuth2客户端ID，OIDC身份验证所需
-e OAUTH2_CLIENT_SECRET=**OAuth2客户端密钥，OIDC身份验证所需
-e OAUTH2_CODEGRANT_SCOPES=openid,email,profile,offline_access应用所需的OAuth2作用域，OIDC身份验证所需
-e OAUTH2_REDIRECT_URI=https://iam..io/dev/api/v0/auth/callbackOAuth2重定向URI，其中/api/v0/auth/callback是应用使用的端点，OIDC身份验证所需
-e OIDC_ISSUER=https://iam.dev.canonical.com/stg-identity-jaas-dev-hydraOAuth2服务器发行者
-e OPENFGA_API_HOST=openfga:8443OpenFGA服务器地址
-e OPENFGA_API_SCHEME=httpOpenFGA服务器协议
-e OPENFGA_API_TOKEN=**OpenFGA服务器API令牌，服务器身份验证所需
-e OPENFGA_AUTHORIZATION_MODEL_ID=**OpenFGA模型ID
-e OPENFGA_STORE_ID=**OpenFGA存储ID
-e LOG_FILE=log.txt日志目标文件。
-e LOG_LEVEL=error日志级别。
-p 8080:8080服务器API端口。
CMD /usr/bin/identity-platform-admin-ui serve启动Admin UI Web服务器，使用环境变量。

测试/调试

调试容器：

sh
docker logs -f identity-platform-admin-ui-container

缺陷和功能请求

如在镜像中发现缺陷或需要特定功能，请在此提交报告：

https://bugs.launchpad.net/ubuntu-docker-images/+filebug

请将缺陷标题格式化为“identity-platform-admin-ui: <问题摘要>”。确保包含您使用的镜像的digest，可通过以下命令获取：

sh
docker images --no-trunc --quiet ubuntu/identity-platform-admin-ui:<tag>

已废弃通道和标签

以下通道（标签）不再更新。请升级到较新的通道，如无法升级，请https://ubuntu.com/security/docker-images#get-in-touch。

Track版本EOL升级路径
1.19.0-22.04Ubuntu 22 .04 LTS上的identity-platform-admin-ui 1.19.02024年11月-
1.19.0-22.04Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.19.02024年11月-
1.21.0-22.04Ubuntu 22.04 LTS上的identity-platform-admin-ui 1.21.02024年11月-
track

ubuntu 命名空间的其他可用镜像：

ubuntu/squid logo

ubuntu/squid

HTTP 代理服务器，适合缓存和访问控制
ubuntu/postgres logo

ubuntu/postgres

基于 Ubuntu，稳定性更好
ubuntu/mysql logo

ubuntu/mysql

MySQL 数据库，基于 Ubuntu 系统
ubuntu/prometheus logo

ubuntu/prometheus

Prometheus 监控系统，基于 Ubuntu，适合生产环境
ubuntu/jre logo

ubuntu/jre

Java Runtime Environment，基于 Ubuntu
ubuntu/python logo

ubuntu/python

Python 运行时，基于 Ubuntu，适合通用 Python 应用
查看 ubuntu 命名空间全部镜像

镜像拉取方式

您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。

轩辕镜像加速拉取命令点我查看更多 identity-platform-admin-ui 镜像标签

docker pull docker.xuanyuan.run/ubuntu/identity-platform-admin-ui:<标签>

使用方法：

DockerHub 原生拉取命令

docker pull ubuntu/identity-platform-admin-ui:<标签>

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

查看流量套餐与价格
用户头像

oldzhang

运维工程师

Linux服务器

5

"Docker访问体验非常流畅，大镜像也能快速完成下载。"

专业版 · 高速稳定拉取镜像
50GB 仅 ¥8/年
高速镜像下载在线技术支持专业版保障服务可用付费会员免广告