***led Ubuntu for openfga

来自Canonical的当前openfga Docker镜像，基于Ubuntu系统构建，可接收安全更新并滚动到更新的openfga或Ubuntu版本。此仓库免费使用，且不受每用户速率限制。

关于openfga

为开发者打造的高性能、灵活的授权/权限引擎，受Google Zanzibar启发。OpenFGA旨在帮助开发者轻松建模应用权限，将细粒度授权集成到应用中。支持内存数据存储以加速开发流程，同时提供可插拔数据库模块扩展功能。

标签与架构

!LTS
LTS频道提供长达5年的免费安全维护。

!ESM
通过Canonical的受限仓库可获得长达10年的客户安全维护。

频道标签按稳定性排序：stable（最稳定）、candidate、beta、edge（风险最高）。风险较高的频道始终隐含可用，例如若列出beta，则edge也可拉取；若列出candidate，则beta和edge均可用；若列出stable，则所有四个频道均可用。镜像会按edge→beta→candidate→stable的顺序逐步发布。

商业用途与扩展安全维护（ESM）频道

若您的使用场景包含商业再分发，或需要ESM支持及未列出的频道/版本，请联系Canonical团队（或发送邮件至***）。

使用方法

本地启动镜像

sh
docker run -d --name openfga-container -e TZ=UTC -p 8080:8080 -p 8081:8081 -p 3000:3000 -p 2112:2112 ubuntu/openfga:1-22.04_stable

访问方式：

• HTTP API：http://localhost:8080
• gRPC API：localhost:8081
• UI playground：http://localhost:3000

参数说明

测试与调试

查看容器日志进行调试：

sh
docker logs -f openfga-container

漏洞与功能请求

如在镜像中发现漏洞或需请求特定功能，请在此提交报告：
[***]

请将漏洞标题格式设为“openfga: <问题摘要>”，并务必包含所使用镜像的摘要，可通过以下命令获取：

sh
docker images --no-trunc --quiet ubuntu/openfga:<tag>

已弃用的频道与标签

以下频道（标签）不再更新。请升级至较新频道，如无法升级，请联系我们。