ethyca/fides Docker 镜像 - 轩辕镜像

Fides Docker镜像

概述

Fides Docker镜像是Ethyca开源隐私工程平台的容器化部署方案，旨在简化企业数据隐私合规管理工具的部署流程。该镜像封装了Fides核心功能，支持快速搭建自动化隐私合规系统，帮助企业满足GDPR、CCPA、HIPAA等全球主要隐私***要求，实现数据隐私全生命周期管理。

核心功能特性

• 数据映射自动化：自动发现和映射企业数据资产，识别敏感数据存储位置与流转路径
• 隐私请求处理：标准化数据主体请求（访问、删除、更正等）的接收、处理与响应流程
• 合规报告生成：自动生成符合***要求的合规文档，包括数据处理活动记录、隐私影响评估报告等
• 多数据源集成：支持与关系型数据库（PostgreSQL、MySQL）、云存储（AWS S3、Azure Blob）及SaaS应用（Salesforce、HubSpot）等集成
• 隐私政策管理：根据实际数据处理活动动态生成和更新隐私政策文本
• 审计跟踪：完整记录所有隐私操作日志，支持合规审计与追溯

适用场景

• 企业数据隐私合规体系搭建与维护
• 数据主体隐私请求（DSR）的自动化处理
• 跨境数据传输合规性管理
• 隐私合规状况定期审计与报告
• 数据隐私影响评估（DPIA）流程支持
• 多团队协作的隐私合规工作流管理

使用方法

前提条件

• Docker Engine 20.10+ 或 Docker Desktop
• Docker Compose v2+（推荐）
• 至少2GB可用内存与10GB磁盘空间

快速启动（Docker Run）

bash
docker run -d \
  --name fides \
  -p 8080:8080 \
  -e FIDES__SECURITY__SECRET_KEY="your-secure-random-key" \
  -e FIDES__DATABASE__URL="postgresql://user:password@host:5432/fides" \
  ethyca/fides:latest

Docker Compose部署（推荐生产环境）

创建docker-compose.yml文件：

yaml
version: "3.8"

services:
  fides:
    image: ethyca/fides:latest
    container_name: fides
    ports:
      - "8080:8080"  # API与UI端口
      - "8443:8443"  # HTTPS端口（如需）
    environment:
      - FIDES__SECURITY__SECRET_KEY=your-secure-secret-key  # 必须更换为随机安全密钥
      - FIDES__DATABASE__URL=postgresql://fides_user:fides_password@db:5432/fides
      - FIDES__LOG_LEVEL=info
      - FIDES__API__CORS_ORIGINS=http://localhost:3000,https://your-domain.com
    volumes:
      - ./fides_config:/app/fides/config  # 配置持久化
      - ./fides_data:/app/fides/data      # 数据持久化
    depends_on:
      - db
    restart: unless-stopped

  db:
    image: postgres:14-alpine
    container_name: fides-db
    environment:
      - POSTGRES_USER=fides_user
      - POSTGRES_PASSWORD=fides_password
      - POSTGRES_DB=fides
    volumes:
      - postgres_data:/var/lib/postgresql/data
    restart: unless-stopped

volumes:
  postgres_data:  # 数据库数据持久化卷

启动服务：

bash
# 后台启动所有服务
docker-compose up -d

# 查看日志
docker-compose logs -f fides

环境变量配置说明

访问与初始化

1. 服务启动后，通过http://localhost:8080访问Fides管理界面
2. 首次登录使用默认凭据：
   • 用户名：***
   • 密码：fidesctl
3. 系统强制要求首次登录修改密码
4. 通过UI完成初始配置：添加数据源、定义隐私规则、配置通知渠道等

持久化配置

建议挂载以下目录实现数据持久化：

• /app/fides/config：存放系统配置文件（数据源配置、隐私规则等）
• /app/fides/data：存储上传文件、报告输出等用户数据
• 数据库卷（通过Docker Compose的postgres_data卷）：保存业务数据

版本与更新

• 镜像仓库：Docker Hub - ethyca/fides
• 版本标签：使用latest获取最新稳定版，或指定具体版本（如2.23.0）
• 更新方法：

  bash
  # 拉取最新镜像
  docker pull ethyca/fides:latest
  
  # 重启服务
  docker-compose up -d
  

注意事项

• 生产环境必须使用强密钥并定期轮换
• 数据库建议使用外部托管服务（如AWS RDS）以提高可靠性
• 配置文件和数据库应定期备份
• 详细文档参见Fides官方文档和GitHub仓库