cycloid/concourse-team-authorized-key-sync Docker 镜像 - 轩辕镜像
cycloid/concourse-team-authorized-key-sync与Cycloid DevOps平台提供的SSH密钥同步Concourse团队授权密钥的镜像。
0 次下载activecycloid镜像
concourse-team-authorized-key-sync
镜像概述和主要用途
该镜像用于同步Concourse团队的YAML授权密钥文件与Cycloid DevOps平台提供的Vault SSH密钥。它会定期检查Vault中的Concourse团队，查找worker SSH密钥并插入到授权密钥文件（与Concourse共享），随后向Concourse web进程发送USER1信号以重新加载该文件。
核心功能和特性
- 定期同步：按配置间隔检查Vault中的Cycloid团队，自动更新授权密钥文件
- Vault集成：通过AppRole认证方式与Vault服务器交互，安全获取SSH密钥
- 自动重载触发：同步完成后发送USER1信号，使Concourse web进程即时加载新密钥
- 灵活配置：支持自定义检查间隔、文件路径、日志级别等参数
使用场景和适用范围
适用于采用Concourse CI/CD平台且通过Cycloid DevOps平台管理团队的环境，需自动维护团队worker节点SSH授权密钥，确保Concourse能正确识别和授权团队worker的场景。
详细配置说明
环境变量配置
| 环境变量名称 | 是否必填 | 描述 |
|---|---|---|
| VAULT_URL | 是 | Vault服务器URL。示例：[***] |
| VAULT_ROLE_ID | 是 | Vault服务器的AppRole角色ID |
| VAULT_SECRET_ID | 是 | Vault服务器的AppRole密钥ID |
| VAULT_MOUNT_POINT | 否 | Vault服务器的挂载点。默认值：cycloid |
| CHECK_INTERVAL | 否 | 检查新Cycloid团队的时间间隔（秒）。默认值：60 |
| YAML_KEYS_FILE | 否 | YAML团队授权密钥文件路径。默认值：/datas/team_authorized_worker_keys.yml |
| START_GRACE_PERIODE | 否 | 启动前等待时间（秒）。默认值：60 |
| VERBOSE | 否 | 以详细模式运行。默认值：False |
使用方法
运行容器
bashsudo docker run --pid=container:<concourse web容器名称> \ -v <concourse web授权密钥卷>:/datas \ -e VAULT_URL=... \ -e VAULT_ROLE_ID=... \ -e VAULT_SECRET_ID=... \ cycloid/concourse-team-authorized-key-sync
注意事项：
- 共享卷要求：必须在Concourse web容器与该容器间共享授权密钥文件卷，确保双方可访问同一密钥文件。
- 进程命名空间共享：需共享Concourse web容器的进程命名空间以发送USER1信号：
- Docker环境：使用
--pid=container:<容器名称>参数 - Kubernetes环境：设置
shareProcessNamespace: true（详见Kubernetes文档）
- Docker环境：使用
构建镜像
bashsudo docker build -t cycloid/concourse-team-authorized-key-sync . sudo docker push cycloid/concourse-team-authorized-key-sync
concourse/concourse
by Concourse CI
Concourse CI的Docker镜像，提供持续集成/持续部署工具运行环境，支持自动化构建、测试与部署流程，便于快速部署使用。
7550M+ pulls
上次更新：2 个月前
concourse/concourse-rc
by Concourse CI
Concourse的发布候选(RC)镜像，由官方发布流水线生成。
10M+ pulls
上次更新：2 天前
concourse/concourse-dev
by Concourse CI
Concourse开发镜像，类似RC版本，由Concourse主开发流水线基于master分支代码生成，用于开发阶段测试与预览。
1M+ pulls
上次更新：1 天前
concourse/docker-image-resource
by Concourse CI
用于跟踪和构建Docker镜像的资源，提供镜像版本跟踪与自动化构建能力，支持与CI/CD流程集成，适用于Concourse等CI/CD平台。
4100M+ pulls
上次更新：1 天前
concourse/git-resource
by Concourse CI
跟踪Git仓库中的提交，用于CI/CD流程中监控代码提交记录的Concourse资源镜像。
5100M+ pulls
上次更新：1 天前
teamspeak
by library
官方
TeamSpeak 是一款通过互联网实现高质量语音通信的软件，广泛应用于团队协作、游戏联机、远程会议等场景，凭借出色的语音清晰度、稳定的连接性能以及对多人实时互动的支持，帮助用户跨越网络距离，实现高效顺畅的语音交流。
601100M+ pulls
上次更新：11 个月前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"