热门搜索:
ygersie/nginx-ldap-lua
自动构建
ygersie
该镜像提供集成Lua JIT 2.0和nginx-auth-ldap模块的Nginx，支持通过Consul SRV记录动态查找后端服务，并可通过LDAP进行身份验证，适用于Nomad环境下的服务代理场景。
3 次收藏下载次数: 0状态：自动构建维护者：ygersie仓库类型：镜像最近更新：7 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
镜像概述
本镜像基于Nginx编译，集成Lua JIT 2.0和nginx-auth-ldap模块，解决Nomad集群中动态服务的代理与身份验证需求。通过Lua脚本实现Consul SRV记录的动态后端查找（替代Nginx Plus商业特性），同时支持LDAP身份验证，适配动态服务场景。
核心功能
- LDAP身份验证：集成nginx-auth-ldap模块，支持LDAP服务器的用户身份验证与权限控制。
- Consul SRV动态发现：通过Lua脚本解析Consul SRV记录，适配Nomad动态分配端口的服务特性。
- 高性能执行：使用Lua JIT 2.0提升脚本运行效率。
使用场景
- Nomad集群中对动态服务（如hashi-ui）进行代理与身份验证的场景。
- 需要通过LDAP控制访问权限的内部服务代理场景。
- 替代Nginx Plus实现SRV记录查找的开源方案需求。
配置说明
关键配置项
- LDAP服务器配置：在nginx.conf中通过
ldap_server块指定LDAP地址、用户搜索路径、权限组等。 - SRV服务设置：设置
$service变量为Consul服务FQDN（如hashi-ui.service.consul），通过Lua脚本动态解析后端。 - 缓存优化：高并发场景建议配置dnsmasq缓存或集成lua-resty-lrucache。
Nomad Job示例
参考原镜像提供的Nomad Job配置，将nginx任务与目标服务部署在同一group，通过模板生成nginx.conf并挂载到容器。
Docker运行示例
bashdocker run -d \ --name nginx-ldap-lua \ -p 8080:80 \ -v /local/path/nginx.conf:/etc/nginx/nginx.conf \ ygersie/nginx-ldap-lua:1.13.9
（需提前准备包含LDAP和SRV配置的nginx.conf文件）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 nginx-ldap-lua 镜像标签
docker pull docker.xuanyuan.run/ygersie/nginx-ldap-lua:<标签>
DockerHub 原生拉取命令
docker pull ygersie/nginx-ldap-lua:<标签>
更多 nginx-ldap-lua 镜像推荐
nginx/nginx-ingress
NGINX 官方镜像
NGINX和NGINX Plus入口控制器是专为Kubernetes设计的流量管理工具，主要用于管理外部HTTP/HTTPS流量进入Kubernetes集群，支持请求路由、负载均衡、SSL终止、流量控制等功能，适用于容器化应用和微服务架构，其中NGINX Plus还提供商业支持、高级监控和增强的负载均衡能力，帮助提升集群流量管理的效率与安全性。
120 次收藏10亿+ 次下载
7 天前更新
nginx/nginx-prometheus-exporter
NGINX 官方镜像
NGINX Prometheus Exporter用于收集并导出NGINX与NGINX Plus的监控指标，供Prometheus采集以实现对其运行状态的监控。
51 次收藏5000万+ 次下载
4 个月前更新
nginxinc/nginx-unprivileged
nginxinc
非特权NGINX Docker构建文件是指用于构建以非root用户身份在Docker容器中运行NGINX的配置文件，通过预设用户权限、环境变量及安全参数，确保NGINX在低权限模式下仍能正常处理HTTP请求、反向代理及负载均衡等功能，有效降低因容器漏洞引发的权限提升风险，适用于对安全性要求较高的生产环境部署场景。
190 次收藏10亿+ 次下载
10 天前更新
lldap/lldap
lldap
轻量级LDAP实现，用于身份认证，简化LDAP使用流程。
10 次收藏100万+ 次下载
15 天前更新
nginx/nginx-ingress-operator
NGINX 官方镜像
用于NGINX和NGINX Plus入口控制器的NGINX入口操作器，基于Helm图表构建。
4 次收藏100万+ 次下载
13 天前更新
nginxinc/nginx-s3-gateway
nginxinc
基于NGINX的认证和缓存网关，用于S3 API后端服务。
6 次收藏500万+ 次下载
1 个月前更新
镜像拉取常见问题
功能
排错
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"