aquasec/codesec-connector Docker 镜像 - 轩辕镜像

Argon Broker Client 镜像文档

1. 镜像概述和主要用途

Argon Broker Client 是一个轻量级的消息代理客户端，旨在简化与各类消息代理服务（如 Kafka、RabbitMQ、MQTT 等）的集成过程。该 Docker 镜像封装了客户端核心功能，提供了统一的接口和配置方式，使开发者能够快速部署和使用消息代理客户端，而无需关注复杂的环境配置。

主要用途包括：

• 作为消息生产者，向消息代理发送消息
• 作为消息消费者，从消息代理接收和处理消息
• 消息转发与路由
• 消息格式转换
• 连接管理与监控

2. 核心功能和特性

2.1 核心功能

• 支持多种消息代理协议（Kafka、AMQP、MQTT 等）
• 消息生产与消费的统一接口
• 消息持久化与重试机制
• 连接池管理
• 消息过滤与路由

2.2 主要特性

• 多协议支持：一站式对接多种消息中间件
• 轻量级设计：资源占用低，启动快速
• 可配置性强：丰富的配置选项，适应不同场景
• 高可靠性：内置故障恢复和重连机制
• 可扩展性：支持插件机制，扩展功能
• 监控能力：提供连接状态、消息吞吐量等指标
• 安全连接：支持 SSL/TLS 加密通信

3. 使用场景和适用范围

3.1 典型使用场景

• 微服务架构中的服务间通信
• 分布式系统中的事件驱动架构
• 实时数据流处理
• 系统解耦与集成
• 异步任务处理
• 消息广播与通知系统

3.2 适用范围

• 开发环境快速集成测试
• 生产环境消息代理客户端部署
• 边缘计算环境中的轻量级消息处理
• Kubernetes 集群内的消息组件
• CI/CD 流水线中的消息传递环节

4. 使用方法和配置说明

4.1 基本使用方法

4.1.1 使用 Docker Run 启动

bash
docker run -d \
  --name argon-broker-client \
  -e BROKER_TYPE=kafka \
  -e BROKER_URL=kafka-broker:9092 \
  -e TOPIC_NAME=test-topic \
  -e CLIENT_ROLE=producer \
  argon/broker-client:latest

4.1.2 使用 Docker Compose 部署

yaml
version: '3.8'

services:
  argon-broker-client:
    image: argon/broker-client:latest
    container_name: argon-broker-client
    environment:
      - BROKER_TYPE=kafka
      - BROKER_URL=kafka:9092
      - TOPIC_NAME=order-events
      - CLIENT_ROLE=consumer
      - GROUP_ID=order-service-group
      - AUTO_OFFSET_RESET=earliest
    volumes:
      - ./config:/app/config
      - ./data:/app/data
    restart: unless-stopped
    depends_on:
      - kafka

4.2 配置说明

4.2.1 环境变量配置

4.2.2 代理类型特定配置

Kafka 特定配置

RabbitMQ 特定配置

MQTT 特定配置

4.3 配置文件使用

除了环境变量配置外，还支持通过 YAML 配置文件进行更详细的配置。配置文件默认路径为 /app/config/config.yaml，可以通过 CONFIG_FILE 环境变量指定自定义路径。

示例配置文件 (config.yaml):

yaml
broker:
  type: kafka
  url: kafka-broker:9092
  security:
    enabled: true
    tls:
      cert_file: /app/certs/client.crt
      key_file: /app/certs/client.key
      ca_file: /app/certs/ca.crt

client:
  role: consumer
  name: order-service-client
  batch_size: 100
  max_wait_time: 500

kafka:
  topic: order-events
  group_id: order-service-group
  auto_offset_reset: earliest
  consumer:
    fetch_min_bytes: 1024
    fetch_max_wait_ms: 1000
  producer:
    acks: all
    retries: 5
    compression_type: gzip

logging:
  level: info
  format: json
  file_path: /app/logs/client.log

metrics:
  enabled: true
  port: 9090
  path: /metrics

4.4 数据持久化

如需持久化配置文件或数据，可通过挂载卷实现：

bash
docker run -d \
  --name argon-broker-client \
  -v ./config:/app/config \
  -v ./data:/app/data \
  -v ./logs:/app/logs \
  argon/broker-client:latest

4.5 健康检查

容器内置健康检查机制，可通过以下命令手动检查：

bash
docker exec argon-broker-client /app/healthcheck.sh

5. 部署方案示例

5.1 生产环境基本部署

yaml
# docker-compose.prod.yaml
version: '3.8'

services:
  argon-broker-client:
    image: argon/broker-client:latest
    container_name: argon-broker-client
    environment:
      - BROKER_TYPE=kafka
      - BROKER_URL=kafka-1:9092,kafka-2:9092,kafka-3:9092
      - CLIENT_ROLE=both
      - CONFIG_FILE=/app/config/prod.yaml
      - LOG_LEVEL=warn
    volumes:
      - ./config/prod.yaml:/app/config/prod.yaml
      - ./data:/app/data
      - ./logs:/app/logs
      - ./certs:/app/certs
    restart: always
    healthcheck:
      test: ["CMD", "/app/healthcheck.sh"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 60s
    deploy:
      resources:
        limits:
          cpus: '1'
          memory: 512M
        reservations:
          cpus: '0.5'
          memory: 256M

5.2 Kubernetes 部署

yaml
# argon-broker-client-deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: argon-broker-client
  namespace: messaging
spec:
  replicas: 3
  selector:
    matchLabels:
      app: argon-broker-client
  template:
    metadata:
      labels:
        app: argon-broker-client
    spec:
      containers:
      - name: argon-broker-client
        image: argon/broker-client:latest
        ports:
        - containerPort: 9090
        env:
        - name: BROKER_TYPE
          value: "kafka"
        - name: CLIENT_ROLE
          value: "consumer"
        - name: LOG_LEVEL
          value: "info"
        volumeMounts:
        - name: config-volume
          mountPath: /app/config
        - name: cert-volume
          mountPath: /app/certs
          readOnly: true
        livenessProbe:
          httpGet:
            path: /health
            port: 9090
          initialDelaySeconds: 60
          periodSeconds: 30
        readinessProbe:
          httpGet:
            path: /ready
            port: 9090
          initialDelaySeconds: 10
          periodSeconds: 5
        resources:
          limits:
            cpu: "1"
            memory: "512Mi"
          requests:
            cpu: "500m"
            memory: "256Mi"
      volumes:
      - name: config-volume
        configMap:
          name: argon-broker-client-config
      - name: cert-volume
        secret:
          secretName: broker-tls-cert

6. 故障排除与常见问题

6.1 连接问题

• 症状：无法连接到消息代理
• 排查步骤：
  1. 检查 BROKER_URL 配置是否正确
  2. 验证网络连通性（可使用 docker exec 进入容器测试）
  3. 检查消息代理服务是否正常运行
  4. 检查安全配置是否正确（证书、用户名密码等）

6.2 性能问题

• 症状：消息处理延迟高或吞吐量低
• 排查步骤：
  1. 检查资源使用情况（CPU、内存、网络）
  2. 调整批处理大小和缓冲区配置
  3. 考虑增加客户端实例数量
  4. 检查消息代理本身性能是否瓶颈

6.3 日志查看

查看容器日志：

bash
docker logs -f argon-broker-client

查看特定时间段日志：

bash
docker logs --since 30m argon-broker-client

7. 版本信息与更新日志

最新稳定版本：v1.2.0

更新日志摘要：

• 添加对 Redis Pub/Sub 的支持
• 优化 Kafka 消费者性能
• 增加 Prometheus 指标导出
• 修复 MQTT 连接稳定性问题
• 改进错误处理和日志记录

8. 参考链接

• 官方文档：[***]
• GitHub 仓库：[***]
• 问题跟踪：[***]
• Docker Hub 镜像：[***]