xandrr/drawio

docker-drawio（禁用"导出为->URL"功能）

镜像概述

本镜像基于draw.io（一款功能强大的开源图表绘制工具）构建，核心特点是禁用了原生draw.io中的“导出为->URL”功能。通过移除该功能，可有效降低因URL导出导致的图表内容未授权访问或信息泄露风险，适用于对数据安全有较高要求的场景。

核心功能和特性

• 完整图表绘制能力：保留draw.io的全部核心绘图功能，支持流程图、思维导图、UML图、网络拓扑图等多种图表类型
• 安全增强：禁用“导出为->URL”功能，防止图表通过生成的URL被未授权访问
• 轻量级部署：基于Docker容器化部署，简化安装配置流程，支持跨平台运行
• 兼容性：兼容draw.io的标准文件格式（.drawio、.xml等），可导入导出本地文件

使用场景

• 企业内部图表协作平台，需控制图表分发范围
• 涉及敏感信息的图表绘制场景，如系统架构图、业务流程图等
• 对数据安全合规有要求的组织或团队，需限制图表的分享方式

使用方法

基本部署（docker run）

bash
docker run -d -p 8080:8080 --name drawio-secure your-registry/docker-drawio:latest

• -p 8080:8080：将容器内8080端口映射到主机8080端口，通过http://localhost:8080访问
• --name drawio-secure：指定容器名称为drawio-secure
• your-registry：替换为实际镜像仓库地址

docker-compose配置示例

yaml
version: '3'
services:
  drawio:
    image: your-registry/docker-drawio:latest
    container_name: drawio-secure
    ports:
      - "8080:8080"
    restart: always
    volumes:
      - ./data:/var/drawio/data  # 可选：挂载本地目录保存图表数据

配置说明

• 端口配置：默认使用8080端口，可通过-p参数自定义映射端口
• 持久化存储：如需保存用户绘制的图表，可通过-v参数挂载本地目录到容器内/var/drawio/data路径
• 安全加固：建议结合反向代理（如Nginx）配置HTTPS，进一步提升访问安全性

注意事项

• 禁用“导出为->URL”功能后，用户仍可通过“导出为->文件”功能下载本地图表文件
• 镜像基于官方draw.io镜像构建，其他功能与原生draw.io保持一致
• 如需升级，直接拉取最新镜像并重启容器即可