⚠️ 已弃用 ⚠️ 本仓库已弃用,即将归档。请改用https://github.com/OpenVoxProject/container-openvoxdb%E3%80%82
https://github.com/voxpupuli/container-puppetdb/actions/workflows/ci.yaml/badge.svg](https://github.com/voxpupuli/container-puppetdb/actions/workflows/ci.yaml)  |
| puppet.minor | 包含的Puppet次版本号 |
| puppet.patch | 包含的Puppet补丁版本号 |
| container.major | 基础容器的主版本号(如Ubuntu 22.04)或不兼容变更 |
| container.minor | 新增功能或重构(保持向后兼容) |
| container.patch | 小变更或错误修复 |
| 名称 | 用途/默认值 |
|---|---|
| CERTNAME | 服务SSL证书使用的DNS名称puppetdb |
| DNS_ALT_NAMES | 服务SSL证书添加的额外DNS名称 未设置 |
| WAITFORCERT | 等待证书签名的秒数120 |
| USE_PUPPETSERVER | 设置为false可跳过从Puppet Server获取SSL证书true |
| PUPPETSERVER_HOSTNAME | Puppet Server的DNS主机名puppet |
| PUPPETSERVER_PORT | Puppet Server的端口8140 |
| PUPPETDB_POSTGRES_HOSTNAME | PostgreSQL服务的DNS主机名postgres |
| PUPPETDB_POSTGRES_PORT | PostgreSQL的端口5432 |
| PUPPETDB_POSTGRES_DATABASE | PostgreSQL中PuppetDB数据库的名称puppetdb |
| PUPPETDB_USER | PuppetDB数据库用户puppetdb |
| PUPPETDB_PASSWORD | PuppetDB数据库密码puppetdb |
| PUPPETDB_NODE_TTL | 标记未活动节点(指定时间内无新目录、事实或报告)为“已过期”的时间7d |
| PUPPETDB_NODE_PURGE_TTL | 自动删除已停用或过期指定时间的节点14d |
| PUPPETDB_REPORT_TTL | 自动删除超过指定时间的报告14d |
| PUPPETDB_JAVA_ARGS | 启动服务时传递给JVM的参数-Djava.net.preferIPv4Stack=true -Xms256m -Xmx256m -XX:+UseParallelGC -Xlog:gc*:file=$LOGDIR/puppetdb_gc.log -Djdk.tls.ephemeralDHKeySize=2048 |
| PUPPETDB_CERTIFICATE_ALLOWLIST | 逗号分隔的证书名称列表(无空格) 示例: certname1,certname2,certname3,默认:空字符串 |
| LOGDIR | 日志目录路径/opt/puppetlabs/server/data/puppetdb/logs |
| SSLDIR | SSL目录路径/opt/puppetlabs/server/data/puppetdb/certs |
目录结构遵循以下约定。容器内的完整路径可通过环境变量$SSLDIR获取:
'ssl-ca-cert'
/opt/puppetlabs/server/data/puppetdb/certs/certs/ca.pem
'ssl-cert'
/opt/puppetlabs/server/data/puppetdb/certs/certs/<certname>.pem
'ssl-key'
/opt/puppetlabs/server/data/puppetdb/certs/private_keys/<certname>.pem
如果需要执行额外的初始化操作,可添加名为/docker-custom-entrypoint.d/的目录,并在其中放置.sh脚本。这些脚本将在入口点脚本末尾、服务启动前执行。
以下是使用Docker Compose部署PuppetDB及依赖的PostgreSQL的基本示例:
yamlversion: '3.8' services: postgres: image: postgres:14 environment: POSTGRES_DB: puppetdb POSTGRES_USER: puppetdb POSTGRES_PASSWORD: puppetdb volumes: - postgres_data:/var/lib/postgresql/data puppetdb: image: ghcr.io/voxpupuli/puppetdb:7.13.0-v1.2.1 environment: PUPPETDB_POSTGRES_HOSTNAME: postgres PUPPETDB_POSTGRES_PORT: 5432 PUPPETDB_POSTGRES_DATABASE: puppetdb PUPPETDB_USER: puppetdb PUPPETDB_PASSWORD: puppetdb CERTNAME: puppetdb PUPPETSERVER_HOSTNAME: puppet depends_on: - postgres volumes: - puppetdb_data:/opt/puppetlabs/server/data/puppetdb volumes: postgres_data: puppetdb_data:
https://github.com/voxpupuli/crafty/blob/main/RELEASE.md
https://github.com/voxpupuli/crafty/blob/main/CONTRIBUTING.md
本项目最初由https://github.com/puppetlabs%E5%88%9B%E5%BB%BA%E3%80%82%E7%BB%B4%E6%8A%A4%E8%80%85%E5%B8%8C%E6%9C%9BVox Pupuli接管该项目以进行未来的改进和维护。现有的拉取请求和问题已转移至此,请 Fork 并继续在此贡献。
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务