os2sync/linux Docker 镜像 - 轩辕镜像

镜像概述和主要用途

os2sync/linux:4.0.0是基于Linux环境构建的容器化同步服务镜像，版本为4.0.0。该镜像旨在提供便捷部署的同步服务，通过环境变量配置和证书挂载实现安全的数据同步功能，默认通过5000端口对外提供服务。

核心功能和特性

• 端口暴露：默认暴露5000端口，用于同步服务的网络通信
• 环境变量配置：支持通过环境变量设置运行环境（如TEST）、证书路径（STS证书、WSP证书等）及密钥库密码
• 证书挂载支持：通过卷挂载将本地证书目录映射到容器内固定路径，实现证书文件的外部管理与访问

使用场景和适用范围

适用于需要安全数据同步的场景，如企业内部系统间的数据同步、依赖证书验证的身份同步服务等。尤其适合需要快速部署且需灵活配置证书的环境。

使用方法和配置说明

docker-compose配置示例

以下是基于version: "2.0"的完整docker-compose.yml配置示例：

yaml
version: "2.0"
services:
  os2sync:
    image: os2sync/linux:4.0.0
    ports:
      - 5000:5000  # 映射容器5000端口到主机5000端口
    environment:
      # 运行环境配置
      Environment: "TEST"
      
      # 服务端证书配置
      StsSettings:StsCertificateLocation: "/home/cert/test-sts.cer"  # STS证书路径
      ServiceSettings:WspCertificateLocation: "/home/cert/test-sf1500.cer"  # WSP证书路径
      
      # 客户端密钥库配置
      ClientSettings:WscKeystoreLocation: "/home/cert/keystore.pfx"  # 密钥库文件路径
      ClientSettings:WscKeystorePassword: "Secret"  # 密钥库密码
    volumes:
      - /local/path/to/cert/folder:/home/cert  # 本地证书目录映射到容器内证书目录

关键配置说明

1. 端口映射

• 容器默认监听5000端口，通过ports配置将主机端口映射到容器5000端口，格式为主机端口:容器端口（示例中为5000:5000）。

2. 环境变量

3. 卷挂载

通过volumes配置将本地证书目录映射到容器内的/home/cert目录，确保容器能够访问同步服务所需的证书文件：

• 本地路径：/local/path/to/cert/folder（需替换为实际本地证书目录）
• 容器路径：/home/cert（固定路径，与环境变量中的证书路径对应）

部署步骤

1. 准备本地证书目录，存放同步服务所需的证书文件（如test-sts.cer、keystore.pfx等）
2. 修改docker-compose.yml中的/local/path/to/cert/folder为实际本地证书目录路径
3. 根据实际需求调整环境变量（如密钥库密码、运行环境等）
4. 执行docker-compose up -d启动服务