pulsesecure/vtm Docker 镜像 - 轩辕镜像

Pulse Secure Virtual Traffic Manager Docker镜像文档

镜像概述

本镜像为Pulse Secure Virtual Traffic Manager产品的Docker容器变体，基于Ubuntu 18.04系统构建，用于提供虚拟流量管理和负载均衡功能。详细部署说明可参考官方技术文档：[***]

核心功能与特性

• 容器化部署：基于Docker实现快速部署和扩展，适用于容器化环境
• 网络支持：支持主机网络访问以使用Traffic IP组，需--privileged参数
• 端口配置：使用以下端口：TCP:9070、TCP:9080、TCP:9090（管理UI）、UDP:9080、UDP:9090
• 灵活配置：支持通过环境变量设置管理员密码，可指定DNS搜索路径
• 许可管理：需接受Pulse Secure许可协议方可使用，未提供有效许可证时默认使用社区版

使用场景

• 需要快速部署虚拟流量管理器和负载均衡器的Docker环境
• 容器化应用架构中的流量管理与负载均衡需求
• 需灵活扩展的网络服务部署场景
• 开发、测试及生产环境中的流量控制需求

部署与使用方法

前提条件

• 已安装Docker引擎
• 拥有Docker Hub账户（用于登录获取镜像）
• 接受Pulse Secure许可协议（[***]

登录Docker Hub

在Docker主机上执行以下命令登录Docker Hub：

bash
$ docker login

根据提示输入Docker Hub用户凭据。

部署流量管理器容器

执行以下命令部署流量管理器，支持主机网络访问以使用Traffic IP组：

bash
$ docker run --name=<container_name> \
   -e ZEUS_EULA=accept \
   -e ZEUS_PASS=<password> \
   --privileged \
   --init \
   -t \
   -d \
   pulsesecure/vtm:<version>

参数说明：

• <container_name>：容器名称，建议使用描述性名称
• <password>：管理员密码，自定义设置
• <version>：流量管理器版本号（例如20.3）
• -e ZEUS_EULA=accept：必须参数，表明接受Pulse Secure许可协议
• -e ZEUS_PASS：设置管理员密码
• --privileged：启用特权模式，支持主机网络功能
• --init：使用init进程管理容器内进程
• -t：分配伪终端
• -d：后台运行容器

网络配置：

• 管理UI访问：通过TCP端口9090
• DNS搜索路径：使用--dns-search <search domain>参数指定，例如--dns-search example.com

连接到容器

使用以下命令 attach 到运行中的流量管理器容器：

bash
$ docker exec -i -t <container ID> /bin/bash

可通过docker ps命令获取容器ID（<container ID>）。

许可信息

• 许可接受：必须包含ZEUS_EULA=accept参数以接受许可协议，否则无法部署和使用
• 社区版限制：未提供有效许可证时，软件将以社区版模式运行，功能完整但有以下限制：
  • 最大带宽：10Mb/sec
  • 最大集群规模：4个实例
• 许可证管理：如需更改许可证或获取商业许可，请参考《Pulse Secure Virtual Traffic Manager：软件安装与入门指南》，或联系Pulse Secure销售部门。