unicon/midpoint

镜像概述

本Docker镜像包含运行在基于OpenJDK的Zulu和Apache Tomcat上的Evolveum midPoint，基于最新CentOS 7基础镜像构建。该镜像为基础镜像，应用于叠加本地配置变更。
如何使用此镜像的工作示例可参考：https://github.com/UniconLabs/dockerized-midpoint-testbed%E3%80%82

标签

当前维护的标签：

• latest：对应master分支
• 3.6.0 - 最新的3.6.0版本镜像
• 3.5.1 - 最新的3.5.1版本镜像

已退役标签：

• 无

退役标签包含有效的IdP版本，但不再随Java和Jetty的新版本更新。其他标签可能存在但已不再维护或不适合生产环境。
此外还有与版本绑定的日期标签，允许用户在Tomcat或Java版本升级等小变更间保持一致性，详情见：https://github.com/Unicon/shibboleth-midpoint-dockerized/wiki/Tags%E3%80%82

使用镜像

您可以将此镜像作为自身IdP部署的基础镜像。假设您有包含配置、凭据和war定制的目录结构（如下所示）：

[basedir]
|-- .dockerignore
|-- Dockerfile
|-- shibboleth-idp/
|   |-- conf/
|   |   |-- attribute-filter.xml
|   |   |-- attribute-resolver.xml
|   |   |-- credentials.xml
|   |   |-- idp.properties
|   |   |-- ldap.properties
|   |   |-- login.config
|   |   |-- metadata-providers.xml
|   |   |-- relying-party.xml
|   |   |-- services.xml
|   |-- credentials/
|   |   |-- idp-backchannel.crt
|   |   |-- idp-backchannel.p12
|   |   |-- idp-browser.p12
|   |   |-- idp-encryption.crt
|   |   |-- idp-encryption.key
|   |   |-- idp-signing.crt
|   |   |-- idp-signing.key
|   |   |-- sealer.jks
|   |   |-- sealer.kver
|   |-- metadata/
|   |   |-- idp-metadata.xml
|   |   |-- [sp metadatafiles]
|   |-- webapp/
|   |   |-- images/
|   |   |   |-- dummylogo-mobile.png
|   |   |   |-- dummylogo.png
|   |   |-- WEB-INF/
|   |   |   |-- web.xml
|   |-- views/
|   |   |   |-- login.vm
|   |   |   |-- logout.vm

接下来，创建类似如下的Dockerfile：

FROM unicon/midpoint

MAINTAINER <您的联系邮箱>

ADD shibboleth-idp/ /opt/midpoint/

构建依赖镜像：

docker pull centos:centos7
docker build --tag="<组织ID>/midpoint:<版本号>" .

此操作将从Docker Hub下载基础镜像，然后叠加您的文件以替换基础镜像中的对应部分。

运行定制化镜像：

$ docker run -d --name="midpoint-local-test" <组织ID>/midpoint

卷挂载

midpoint容器运行无需显式映射卷，但可通过以下格式进行映射：

• -v <主机目录:容器目录>

建议映射/root/midpoint/logs或/opt/midpoint/keystore.jceks到主机存储。

注意事项

实施者需注意：此镜像仍在开发中，内容可能发生变化。

从源码构建

$ docker build --tag="<组织ID>/midpoint" github.com/unicon/midpoint-dockerized

食谱

关于如何在此镜像中使用Oracle JVM和JCE等说明，可参考：https://github.com/Unicon/midpoint-idp-dockerized/wiki/。

作者/贡献者

• John Gasper (<***>)

许可协议

Copyright 2017 Unicon, Inc.
基于Apache License 2.0许可。您可在以下地址获取许可副本：
http://www.apache.org/licenses/LICENSE-2.0
除非***要求或书面同意，软件按"原样"分发，不提供任何明示或暗示的担保。详情见许可协议。