janssenproject/fido2

概述

Fido2的Docker镜像打包。

版本

稳定版本请参见https://github.com/JanssenProject/docker-jans-fido2/releases。 对于前沿/不稳定版本，请使用 janssenproject/fido2:1.0.0_dev。

环境变量

容器支持以下环境变量：

• CN_CONFIG_ADAPTER：配置后端适配器，可选值为consul（默认）或kubernetes。
• CN_CONFIG_CONSUL_HOST：Consul的主机名或IP（默认值为localhost）。
• CN_CONFIG_CONSUL_PORT：Consul的端口（默认值为8500）。
• CN_CONFIG_CONSUL_CONSISTENCY：Consul一致性模式（可选值为default、consistent或stale）。默认使用stale模式。
• CN_CONFIG_CONSUL_SCHEME：支持的Consul协议（http或https）。
• CN_CONFIG_CONSUL_VERIFY：是否验证证书（默认值为false）。
• CN_CONFIG_CONSUL_CACERT_FILE：Consul CA证书文件路径（默认值为/etc/certs/consul_ca.crt）。如果该文件存在且CN_CONFIG_CONSUL_VERIFY设为true，则会使用此文件。
• CN_CONFIG_CONSUL_CERT_FILE：Consul证书文件路径（默认值为/etc/certs/consul_client.crt）。
• CN_CONFIG_CONSUL_KEY_FILE：Consul密钥文件路径（默认值为/etc/certs/consul_client.key）。
• CN_CONFIG_CONSUL_TOKEN_FILE：包含ACL令牌的文件路径（默认值为/etc/certs/consul_token）。
• CN_CONFIG_KUBERNETES_NAMESPACE：Kubernetes命名空间（默认值为default）。
• CN_CONFIG_KUBERNETES_CONFIGMAP：Kubernetes配置映射名称（默认值为jans）。
• CN_CONFIG_KUBERNETES_USE_KUBE_CONFIG：从$HOME/.kube/config加载凭据，仅在非容器环境中有用（默认值为false）。
• CN_CONFIG_GOOGLE_SECRET_VERSION_ID：Google Secret Manager中Janssen配置密钥的版本ID。默认为latest，建议使用此值。
• CN_CONFIG_GOOGLE_SECRET_NAME_PREFIX：Google Secret Manager中Janssen配置密钥的前缀。默认为jans。若保持默认，将创建jans-configuration密钥。
• CN_SECRET_ADAPTER：密钥适配器，可选值为vault（默认）、kubernetes或google。
• CN_SECRET_VAULT_SCHEME：支持的Vault协议（http或https）。
• CN_SECRET_VAULT_HOST：Vault的主机名或IP（默认值为localhost）。
• CN_SECRET_VAULT_PORT：Vault的端口（默认值为8200）。
• CN_SECRET_VAULT_VERIFY：是否验证证书（默认值为false）。
• CN_SECRET_VAULT_ROLE_ID_FILE：包含Vault AppRole角色ID的文件路径（默认值为/etc/certs/vault_role_id）。
• CN_SECRET_VAULT_SECRET_ID_FILE：包含Vault AppRole密钥ID的文件路径（默认值为/etc/certs/vault_secret_id）。
• CN_SECRET_VAULT_CERT_FILE：Vault证书文件路径（默认值为/etc/certs/vault_client.crt）。
• CN_SECRET_VAULT_KEY_FILE：Vault密钥文件路径（默认值为/etc/certs/vault_client.key）。
• CN_SECRET_VAULT_CACERT_FILE：Vault CA证书文件路径（默认值为/etc/certs/vault_ca.crt）。如果该文件存在且CN_SECRET_VAULT_VERIFY设为true，则会使用此文件。
• CN_SECRET_KUBERNETES_NAMESPACE：Kubernetes命名空间（默认值为default）。
• CN_SECRET_KUBERNETES_SECRET：Kubernetes密钥名称（默认值为jans）。
• CN_SECRET_KUBERNETES_USE_KUBE_CONFIG：从$HOME/.kube/config加载凭据，仅在非容器环境中有用（默认值为false）。
• CN_SECRET_GOOGLE_SECRET_VERSION_ID：Google Secret Manager中Janssen密钥的版本ID。默认为latest，建议使用此值。
• CN_SECRET_GOOGLE_SECRET_MANAGER_PASSPHRASE：Google Secret Manager中Janssen密钥的密码。建议修改此值，默认为secret。
• CN_SECRET_GOOGLE_SECRET_NAME_PREFIX：Google Secret Manager中Janssen密钥的前缀。默认为jans。若保持默认，将创建jans-secret密钥。
• CN_WAIT_MAX_TIME：启动“健康检查”的运行时长（默认值为300秒）。
• CN_WAIT_SLEEP_DURATION：启动“健康检查”之间的延迟（默认值为10秒）。
• CN_MAX_RAM_PERCENTAGE：传递给Java选项-XX:MaxRAMPercentage的值。
• CN_PERSISTENCE_TYPE：使用的持久化后端（可选值为ldap、couchbase或hybrid；默认值为ldap）。
• CN_PERSISTENCE_LDAP_MAPPING：指定应保存在LDAP中的数据（可选值为default、user、cache、site或token；默认值为default）。注意：仅当CN_PERSISTENCE_TYPE设为hybrid时，此环境变量才生效。
• CN_LDAP_URL：LDAP服务器的地址和端口（默认值为localhost:1636）；当CN_PERSISTENCE_TYPE设为ldap或hybrid时为必填项。
• CN_LDAP_USE_SSL：是否使用SSL连接LDAP服务器（默认值为true）。
• CN_COUCHBASE_URL：Couchbase服务器的地址（默认值为localhost）；当CN_PERSISTENCE_TYPE设为couchbase或hybrid时为必填项。
• CN_COUCHBASE_USER：Couchbase服务器的用户名（默认值为admin）；当CN_PERSISTENCE_TYPE设为couchbase或hybrid时为必填项。
• CN_COUCHBASE_CERT_FILE：Couchbase根证书位置（默认值为/etc/certs/couchbase.crt）；当CN_PERSISTENCE_TYPE设为couchbase或hybrid时为必填项。
• CN_COUCHBASE_PASSWORD_FILE：包含Couchbase密码的文件路径（默认值为/etc/jans/conf/couchbase_password）；当CN_PERSISTENCE_TYPE设为couchbase或hybrid时为必填项。
• CN_COUCHBASE_CONN_TIMEOUT：打开bucket时使用的连接超时时间（默认值为10000毫秒）。
• CN_COUCHBASE_CONN_MAX_WAIT：重试连接前的最大等待时间（默认值为20000毫秒）。
• CN_COUCHBASE_SCAN_CONSISTENCY：默认扫描一致性；可选值为not_bounded、request_plus或statement_plus（默认值为not_bounded）。
• CN_COUCHBASE_BUCKET_PREFIX：Couchbase bucket的前缀（默认值为jans）。
• CN_COUCHBASE_TRUSTSTORE_ENABLE：为加密的Couchbase连接启用信任存储（默认值为true）。
• CN_COUCHBASE_KEEPALIVE_INTERVAL：Couchbase连接的保活间隔（默认值为30000毫秒）。
• CN_COUCHBASE_KEEPALIVE_TIMEOUT：Couchbase连接的保活超时时间（默认值为2500毫秒）。
• CN_JAVA_OPTIONS：传递给入口点的Java选项，例如-Xmx1024m（默认值为空字符串）。
• GOOGLE_PROJECT_ID：Google项目ID（默认值为空字符串）。当CN_CONFIG_ADAPTER或CN_SECRET_ADAPTER设为google时使用。
• GOOGLE_APPLICATION_CREDENTIALS：Google凭据JSON文件的路径（默认值为/etc/jans/conf/google-credentials.json）。当CN_CONFIG_ADAPTER或CN_SECRET_ADAPTER设为google时使用。