cycloid/concourse-team-authorized-key-sync

与Cycloid DevOps平台提供的SSH密钥同步Concourse团队授权密钥的镜像。

0 次下载activecycloid镜像

concourse-team-authorized-key-sync

镜像概述和主要用途

该镜像用于同步Concourse团队的YAML授权密钥文件与Cycloid DevOps平台提供的Vault SSH密钥。它会定期检查Vault中的Concourse团队，查找worker SSH密钥并插入到授权密钥文件（与Concourse共享），随后向Concourse web进程发送USER1信号以重新加载该文件。

核心功能和特性

定期同步：按配置间隔检查Vault中的Cycloid团队，自动更新授权密钥文件
Vault集成：通过AppRole认证方式与Vault服务器交互，安全获取SSH密钥
自动重载触发：同步完成后发送USER1信号，使Concourse web进程即时加载新密钥
灵活配置：支持自定义检查间隔、文件路径、日志级别等参数

使用场景和适用范围

适用于采用Concourse CI/CD平台且通过Cycloid DevOps平台管理团队的环境，需自动维护团队worker节点SSH授权密钥，确保Concourse能正确识别和授权团队worker的场景。

详细配置说明

环境变量配置

环境变量名称	是否必填	描述
VAULT_URL	是	Vault服务器URL。示例：[***]
VAULT_ROLE_ID	是	Vault服务器的AppRole角色ID
VAULT_SECRET_ID	是	Vault服务器的AppRole密钥ID
VAULT_MOUNT_POINT	否	Vault服务器的挂载点。默认值：`cycloid`
CHECK_INTERVAL	否	检查新Cycloid团队的时间间隔（秒）。默认值：`60`
YAML_KEYS_FILE	否	YAML团队授权密钥文件路径。默认值：`/datas/team_authorized_worker_keys.yml`
START_GRACE_PERIODE	否	启动前等待时间（秒）。默认值：`60`
VERBOSE	否	以详细模式运行。默认值：`False`

使用方法

运行容器

bash
sudo docker run --pid=container:<concourse web容器名称> \
-v <concourse web授权密钥卷>:/datas \
-e VAULT_URL=... \
-e VAULT_ROLE_ID=... \
-e VAULT_SECRET_ID=... \
cycloid/concourse-team-authorized-key-sync

注意事项：

共享卷要求：必须在Concourse web容器与该容器间共享授权密钥文件卷，确保双方可访问同一密钥文件。
进程命名空间共享：需共享Concourse web容器的进程命名空间以发送USER1信号：
- Docker环境：使用--pid=container:<容器名称>参数
- Kubernetes环境：设置shareProcessNamespace: true（详见Kubernetes文档）

构建镜像

bash
sudo docker build -t cycloid/concourse-team-authorized-key-sync .
sudo docker push cycloid/concourse-team-authorized-key-sync

concourse/concourse

by Concourse CI

Concourse CI的Docker镜像，提供持续集成/持续部署工具运行环境，支持自动化构建、测试与部署流程，便于快速部署使用。

7550M+ pulls

上次更新：24 天前

concourse/concourse-rc

by Concourse CI

Concourse的发布候选(RC)镜像，由官方发布流水线生成。

10M+ pulls

上次更新：1 天前

concourse/concourse-dev

by Concourse CI

Concourse开发镜像，类似RC版本，由Concourse主开发流水线基于master分支代码生成，用于开发阶段测试与预览。

1M+ pulls

上次更新：2 天前

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker加速体验非常流畅，大镜像也能快速完成下载。"

常见问题

Q1:轩辕镜像免费版与专业版有什么区别？

免费版仅支持 Docker Hub 加速，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。

Q2:轩辕镜像免费版与专业版有分别支持哪些镜像？

免费版仅支持 docker.io；专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。

Q3:流量耗尽错误提示

当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。

Q4:410 错误问题

通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。

Q5:manifest unknown 错误

先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。

Q6:镜像拉取成功后，如何去掉轩辕镜像域名前缀？

使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。

查看全部问题→

轩辕镜像下载加速使用手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

登录仓库拉取

通过 Docker 登录认证访问私有仓库

Linux

在 Linux 系统配置镜像加速服务

Windows/Mac

在 Docker Desktop 配置镜像加速

Docker Compose

Docker Compose 项目配置加速

K8s Containerd

Kubernetes 集群配置 Containerd

宝塔面板

在宝塔面板一键配置镜像加速

群晖

Synology 群晖 NAS 配置加速

飞牛

飞牛 fnOS 系统配置镜像加速

极空间

极空间 NAS 系统配置加速服务

爱快路由

爱快 iKuai 路由系统配置加速

绿联

绿联 NAS 系统配置镜像加速

威联通

QNAP 威联通 NAS 配置加速

Podman

Podman 容器引擎配置加速

Singularity/Apptainer

HPC 科学计算容器配置加速

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

专属域名拉取

无需登录使用专属域名加速

需要其他帮助？请查看我们的常见问题或官方QQ群: 13763429

concourse-team-authorized-key-sync Docker 镜像下载 - 轩辕镜像