backplane/bind Docker 镜像 - 轩辕镜像

bind

基于alpine:edge的bind（DNS服务器软件）Docker化镜像。

正如官方网站所述：

BIND 9已发展成为一个非常灵活、功能齐全的DNS系统。无论您的应用场景如何，BIND 9都可能具备所需功能。作为最早、最古老且最广泛部署的解决方案，熟悉BIND 9的网络工程师比任何其他系统都多。

该镜像的源代码托管在GitHub的backplane/conex仓库。

用途

此容器镜像旨在提供一个非常简单的权威名称服务器，用于临时或局域网（LAN）使用。它未针对公共互联网上的生产环境进行优化。

使用时，只需将区域文件挂载到/config/zones/目录，容器将权威地提供这些区域服务（区域文件的名称必须与区域名完全一致；例如，对于区域example.com，文件应挂载到/config/zones/example.com；而192.168.0的反向DNS PTR记录应挂载到/config/zones/0.168.192.in-addr.arpa）。

其工作原理是：启动时，/config目录的内容会复制到/etc/bind，并且在/etc/bind/zones中找到的所有区域文件会自动添加到容器生成的/etc/bind/zones.conf文件中。

如果需要更复杂的配置，可以在/config/named.conf中放置named.conf文件。如果在named.conf中找到字符串include "/etc/bind/zones.conf";，则会生成一个zones.conf文件，其中包含区域子目录中找到的文件的主引用（这意味着您可以添加或删除区域，而无需调整named.conf文件）。

默认 named.conf

以下是此容器镜像包含的默认named.conf配置：

// 在线手册页：
// [***]
// [***]
// [***]

options {
    directory "/etc/bind/";
    pid-file "/var/run/named/named.pid";

    allow-query { any; };
    allow-query-cache { none; };
    allow-recursion { none; };
    allow-transfer { none; };
    listen-on { any; };
    listen-on-v6 { none; };
    notify no;
    recursion no;
    trust-anchor-telemetry no;
};
controls {};
include "/etc/bind/zones.conf";

示例

以下运行命令演示了如何使用该容器：

sh
docker run \
  --detach \
  --tty \
  --publish "53:53/udp" \
  --publish "53:53/tcp" \
  --volume "$(pwd)/zones:/config/zones" \
  "backplane/bind"

入口点配置

容器入口点由环境变量配置，可通过命令行参数覆盖。下表记录了各选项及其含义：

入口点用法

当使用-h或--help命令行参数启动时，入口点会输出以下帮助文本：

用法：entrypoint [-h|--help] [参数 [...]]

-h / --help   显示此消息
-d / --debug  打印额外的调试信息

--bind-dir BIND_DIR        BIND配置目录的路径
                           （默认：'/etc/bind'）
--bind-config BIND_CONFIG  'named.conf'配置文件的完整路径
                           （默认：'/etc/bind/named.conf'）
--zone-dir ZONE_DIR        包含（仅）区域文件的目录路径，用于自动提供区域服务
                           （默认：'/etc/bind/zones'）
--zone-config ZONE_CONFIG  从ZONE_DIR中找到的文件生成的'zones.conf'文件的完整路径
                           （默认：'/etc/bind/zones.conf'）
--config-dir CONFIG_DIR    内容将复制到BIND_DIR的目录路径
                           （默认：'/config'）

--                         将剩余命令行参数直接传递给BIND

生成包含ZONE_DIR中所有区域文件的zones.conf文件，运行named-checkconf，然后启动BIND