Ping Identity PingCentral™ Docker镜像

镜像概述和主要用途

Ping Identity PingCentral™ Docker镜像是Ping Identity提供的容器化部署方案，用于运行PingCentral™平台。PingCentral作为身份管理中央控制台，主要功能是集中配置、管理和监控Ping Identity系列身份服务（如PingFederate、PingAccess等），旨在简化企业级身份管理基础设施的部署、配置与运维流程，提升身份服务管理的效率和一致性。

核心功能和特性

• 集中管理：统一管理多个Ping Identity产品实例，支持跨环境配置同步。
• 配置生命周期管理：提供配置版本控制、部署与回滚能力，适配DevOps工作流。
• 监控与告警：实时监控身份服务运行状态，支持自定义告警规则。
• API集成：通过REST API与第三方工具（如CI/CD平台、监控系统）集成，支持自动化操作。
• 安全合规：遵循Ping Identity安全标准，支持加密配置存储与访问控制。

使用场景和适用范围

• 企业级身份管理：适用于需要集中管控多区域、多实例身份服务的大型企业。
• DevOps环境：支持身份服务配置的自动化部署与版本管理，适配敏捷开发流程。
• 多产品集成：统一管理PingFederate（联邦身份）、PingAccess（访问控制）等产品的协同工作。
• 评估与测试：快速搭建PingCentral测试环境，验证身份管理方案可行性。

使用方法和配置说明

前提条件

• 接受许可协议：通过环境变量声明接受许可条款。
• 获取许可：
  • 评估许可：参考Ping DevOps评估许可指南。
  • 商业许可：联系Ping Identity购买。

基本部署（docker run）

bash
docker run -d \
  --name pingcentral \
  -p 9022:9022 \  # 管理端口
  -p 8080:8080 \  # HTTP端口
  -e PING_IDENTITY_ACCEPT_EULA=Yes \  # 必须接受许可协议
  -e LICENSE_FILE=/path/to/license.json \  # 许可文件路径（容器内）
  -v /host/path/to/license:/path/to/license.json \  # 挂载许可文件
  -v pingcentral-data:/opt/out/instance \  # 持久化数据
  pingidentity/pingcentral:latest

Docker Compose配置

yaml
version: '3.8'
services:
  pingcentral:
    image: pingidentity/pingcentral:latest
    container_name: pingcentral
    ports:
      - "9022:9022"  # 管理端口
      - "8080:8080"  # HTTP端口
    environment:
      - PING_IDENTITY_ACCEPT_EULA=Yes
      - LICENSE_FILE=/license/license.json
    volumes:
      - ./license:/license  # 本地许可文件目录
      - pingcentral-data:/opt/out/instance  # 数据持久化
    restart: unless-stopped

volumes:
  pingcentral-data:  # 命名卷用于数据持久化

关键配置说明

环境变量

端口映射

数据持久化

通过挂载卷/opt/out/instance持久化配置、日志等数据，避免容器重启后数据丢失（如上述示例中的pingcentral-data卷）。

许可信息

容器化软件、操作系统及其他非产品核心第三方软件的许可遵循其开源许可协议。对于镜像中安装的Ping Identity产品（“软件”），许可条款如下：

• 通过环境变量PING_IDENTITY_ACCEPT_EULA传递值"Yes"，即表示您同意以下许可条款：
  • 若您（或所在组织）未从Ping Identity购买商业许可，软件视为“试用产品”，许可条款见此处。
  • 若已购买商业许可且已签署软件许可协议，以该协议为准；否则，许可条款见此处。
• 运行软件前必须获取许可：
  • 评估许可：参考评估许可定义。
  • 商业许可：联系Ping Identity购买。

镜像可能包含基础镜像及依赖软件的其他许可，第三方软件许可列表见此处。使用镜像即表示您确保遵守所有包含软件的许可条款。

商业支持

本镜像提供的软件按“现状”提供，不附带任何明示、暗示或法定的担保或陈述。
详情请联系：***

Docker镜像保留政策

Ping Identity维护的Docker镜像在Docker Hub上的保留期限为自发布日起1个日历年。为确保速度与稳定性，建议将所需版本标记并推送到您自己的容器仓库。Ping Identity不保证Docker Hub上镜像的可用性。

Docker支持政策

• Ping Identity支持政策：[***]
• Ping Identity镜像支持政策：[***]

版权

Copyright © 2023 Ping Identity. 保留所有权利。