Kubeapps Asset Syncer 镜像文档

1. 镜像概述

1.1 基本信息

• 镜像名称：Kubeapps Asset Syncer（开发测试版）
• 构建来源：由 Kubeapps CI 系统在 main 分支接收新提交时自动构建
• 主要用途：Kubeapps 组件 asset-syncer 的开发/测试环境镜像

1.2 重要说明

本镜像非生产就绪版本，仅用于开发、测试场景。生产环境部署请使用 Bitnami/VMware ***提供的生产就绪镜像。

2. 核心功能与特性

2.1 核心功能

asset-syncer 是 Kubeapps 的核心组件之一，主要负责：

• Kubernetes 集群内应用资产（如 Helm Chart、OCI 制品、应用元数据等）的同步与索引维护
• 资产源（如 Helm 仓库、OCI 注册表）的元数据拉取与本地缓存更新
• 资产版本变更检测与同步状态报告

2.2 镜像特性

• CI 自动构建：基于 main 分支最新代码构建，确保包含最新开发特性
• 开发环境适配：内置调试日志增强、开发工具集成（如 dlv 调试支持，视构建配置而定）
• 兼容性：与 Kubeapps 其他开发版组件（如 frontend、api）兼容

3. 使用场景与适用范围

3.1 适用场景

• Kubeapps 开发团队本地验证 asset-syncer 新功能
• 测试环境中验证资产同步逻辑（如自定义仓库同步、版本冲突处理）
• 集成测试流程中模拟资产同步行为

3.2 适用范围

• 环境限制：仅用于开发、测试或集成测试环境，禁止用于生产环境
• 用户群体：Kubeapps 开发人员、需要定制 asset-syncer 功能的进阶用户

4. 使用方法与配置说明

4.1 获取镜像

通过 Docker 拉取 CI 构建的最新开发镜像（标签通常为 commit 哈希或 latest，具体以 CI 输出为准）：

bash
docker pull kubeapps/asset-syncer:latest  # 示例标签，实际请替换为 CI 构建的具体标签

4.2 基本运行命令

4.2.1 查看帮助信息

bash
docker run --rm kubeapps/asset-syncer:latest --help

4.2.2 基本同步任务（示例）

bash
docker run --rm \
  -e KUBECONFIG=/kubeconfig \
  -v $HOME/.kube/config:/kubeconfig \
  kubeapps/asset-syncer:latest \
  sync --repo-url=[***] --sync-interval=300s

• -e KUBECONFIG：指定 Kubernetes 集群配置文件路径
• -v $HOME/.kube/config:/kubeconfig：挂载本地 Kubernetes 配置文件
• sync：触发资产同步命令
• --repo-url：指定待同步的资产仓库 URL
• --sync-interval：设置同步间隔（单位：秒）

4.3 环境变量配置

4.4 配置文件挂载

如需自定义同步规则（如多仓库配置、过滤策略），可通过挂载配置文件实现：

bash
docker run --rm \
  -v ./asset-syncer-config.yaml:/etc/kubeapps/asset-syncer/config.yaml \
  kubeapps/asset-syncer:latest \
  sync --config /etc/kubeapps/asset-syncer/config.yaml

配置文件示例（参考生产版 ***文档）：

yaml
repositories:
  - name: stable
    url: [***]
    syncInterval: 300s
    filter:
      include: ["nginx-*"]

4.5 Docker Compose 示例

适用于本地开发环境的 docker-compose.yml：

yaml
version: "3.8"
services:
  asset-syncer:
    image: kubeapps/asset-syncer:latest
    environment:
      - LOG_LEVEL=debug
      - SYNC_INTERVAL=60s
    volumes:
      - $HOME/.kube/config:/kubeconfig:ro
      - ./config:/etc/kubeapps/asset-syncer:ro
    command: ["sync", "--config", "/etc/kubeapps/asset-syncer/config.yaml"]

5. 注意事项

• 非生产环境限制：本镜像未经过生产环境安全加固（如非root用户运行、资源限制优化等），禁止用于生产集群。
• 版本兼容性：开发版镜像可能包含实验性API，与稳定版 Kubeapps 组件存在兼容性风险。
• 配置参考：详细配置参数（如仓库认证、TLS配置）请参考 Bitnami 生产镜像文档。

6. 生产环境推荐

生产环境部署请使用 Bitnami/VMware ***镜像：

• 镜像地址：bitnami/kubeapps-asset-syncer
• ***文档：Kubeapps 生产部署指南