infrahq/infra
infrahq
Infra是一款基础设施访问管理工具，支持Kubernetes等资源，通过单个命令实现发现与访问，集成Okta、Google、Azure AD等身份提供商，避免凭证不同步，提供细粒度访问控制和API优先设计，简化基础设施访问管理。
下载次数: 0状态：社区镜像维护者：infrahq仓库类型：镜像最近更新：3 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Infra 镜像文档
镜像概述
Infra是一款基础设施访问管理工具，主要用于集中管理对Kubernetes等基础设施的访问权限。通过统一的身份验证和授权机制，简化用户对各类基础设施资源的访问流程，同时提供细粒度的权限控制和审计能力（即将推出）。
核心功能与特性
- 便捷访问：通过单一命令
infra login发现并访问基础设施 - 凭证同步：消除用户凭证（如Kubeconfig）不同步问题
- 身份集成：支持Okta、Google、Azure AD等身份提供商，简化用户入离职流程
- 细粒度控制：针对特定资源的精细化访问权限，与现有RBAC规则兼容
- API优先设计：支持通过代码或现有工具管理访问权限
- 临时访问：即将支持与PagerDuty等系统集成的临时访问协调功能
- 审计日志：即将支持谁在何时执行了什么操作的审计日志，满足合规需求
使用场景与适用范围
- 多团队共享Kubernetes集群的企业环境
- 需要集中管理基础设施访问权限的组织
- 依赖Okta、Google或Azure AD进行身份管理的企业
- 希望简化基础设施访问流程并提高安全性的团队
- 需要满足合规审计要求的组织
安装与使用方法
前提条件
- Kubernetes集群环境
- Helm包管理工具
安装步骤
- 添加Infra Helm仓库：
bashhelm repo add infrahq https://helm.infrahq.com helm repo update
- 安装Infra：
bashhelm install infra infrahq/infra
- 获取暴露的主机名：
bashkubectl get service infra-server -o jsonpath="{.status.loadBalancer.ingress[*]['ip', 'hostname']}" -w
- 在浏览器中打开获取到的主机名开始使用
连接器支持状态
| 连接器类型 | 状态 | 文档 |
|---|---|---|
| Kubernetes | ✅ 稳定 | 开始使用 |
| Postgres | 即将推出 | 即将推出 |
| SSH | 即将推出 | 即将推出 |
| AWS | 即将推出 | 即将推出 |
| 容器仓库 | 即将推出 | 即将推出 |
| MongoDB | 即将推出 | 即将推出 |
| *** | 即将推出 | 即将推出 |
| MySQL | 即将推出 | 即将推出 |
| RDP | 即将推出 | 即将推出 |
相关文档
- 通过Infra CLI登录
- Helm Chart参考
- 什么是Infra？
- 架构
- 安全性
社区支持
- https://github.com/infrahq/infra/discussions%EF%BC%9A%E9%80%82%E5%90%88%E8%8E%B7%E5%8F%96%E6%9E%84%E5%BB%BA%E5%B8%AE%E5%8A%A9%E3%80%81%E8%AE%A8%E8%AE%BA%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E8%AE%BF%E9%97%AE%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5
- https://github.com/infrahq/infra/issues%EF%BC%9A%E9%80%82%E5%90%88%E6%8A%A5%E5%91%8A%E4%BD%BF%E7%94%A8Infra%E6%97%B6%E9%81%87%E5%88%B0%E7%9A%84%E9%94%99%E8%AF%AF%E5%92%8C%E9%97%AE%E9%A2%98
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull infrahq/infra:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"