Jumpserver

Jumpserver 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。

使用方法

# Testing configuration
$ helm install my-release ./jumpserver

当前Chart包含了Jumpserver所需的基本组件

发布名为 my-release 的release:

$ helm install my-release ./jumpserver

上条命令把默认配置的Jumpserver部署到了kubernetes集群中，参数一节中列出了配置参数

Tip: List all releases using helm list

删除 my-release release:

$ helm delete my-release

上条命令删除了所有包含在release中的组件

下面的表格中列出了一些必要的参数，发布前请先阅读并设置

参数	描述	默认值
`secretKey`	加密秘钥生产环境中请修改为随机字符串，请勿外泄, 可使用命令生成	`nil`
`bootstrapToken`	预共享Token coco和guacamole用来注册服务账号，不在使用原来的注册接受机制	`nil`
`debug`	开启 debug 模式	`false`
`log.level`	日志等级	`INFO`
`log.dir`	日志存放路径	`/opt/jumpserver/logs`
`db.engine`	数据库引擎	`mysql`
`db.host`	数据库IP地址	`nil`
`db.port`	数据库端口	`3306`
`db.username`	数据库用户名	`jumpserver`
`db.password`	数据库密码	`nil`
`db.name`	数据库名称	`nil`
`redis.host`	redisIP地址	`nil`
`redis.port`	redis端口	`6379`
`redis.password`	redis密码	`nil`

参数	描述	默认值
`log.level`	日志等级	`INFO`
`lang`	koko网页显示语言	`zh`
`sftp.root`	sftp根路径	`/tmp`
`sftp.showHiddenFile`	sftp显示隐藏文件	`true`
`reuseConnection`	复用和用户后端资产已建立的连接(用户不会复用其他用户的连接)	`true`

在helm install时通过 --set key=value[,key=value] 指定参数. 举例,

$ helm install my-release \
  --set ingress.enabled=true \
    ./jumpserver

上条命令开启了ingress.

也可以通过 -f file 的形式指定一个或多个values.yaml文件. 举例,

$ helm install my-release -f values.yaml ./jumpserver

注: 默认使用 values.yaml