osixia/container-openldap
Container Openldap
Dieses Projekt ist eine containerisierte Bereitstellung eines OpenLDAP-Servers, der einen Lightweight Directory Access Protocol-Dienst zum Speichern und Abrufen von Organisationsdaten und Benutzeranmeldedaten bereitstellt. Er fungiert als Verzeichnisserver für Identitätsmanagement und Benutzerauthentifizierung über Netzwerkdienste hinweg.
Der Dienst unterstützt die Erstellung von LDAP-Replikationsclustern, um die Datenkonsistenz über mehrere Hosts hinweg für hohe Verfügbarkeit aufrechtzuerhalten. Er enthält Funktionen für sichere Konnektivität durch TLS-Verschlüsselung und Zertifikatsverwaltung, um sensible Verzeichnisdaten während der Übertragung zu schützen.
Zusätzliche Funktionen decken die Datenbankadministration ab, einschließlich Daten-Seeding über Standard-Exchange-Format-Dateien, persistente Speicherung durch Volume-Mapping sowie automatisierte Backup- und Wiederherstellungsprozesse. Das System bietet zudem Tools zur Verwaltung von Verzeichniseinträgen über eine Befehlszeilenschnittstelle und zur Konfiguration von Servereinstellungen über Umgebungsvariablen.
Features
- LDAP Server Deployments - Provides a containerized deployment of an OpenLDAP server for managing organizational users and groups.
- LDAP Services - Provides a containerized directory service for managing user accounts and permissions via LDAP.
- Data Replication - Synchronizes data across distributed database nodes to improve high availability and traffic distribution.
- Cluster-Wide Data Synchronizers - Synchronizes directory entries across all cluster members to ensure local access and recovery.
- Multi-Master Replication - Implements a replication architecture where multiple nodes can serve both read and write requests.
- LDAP Server Docker Images - Provides a ready-to-run Docker image for deploying an OpenLDAP server.
- Directory Connection Security - Enforces encrypted communication with the directory service using TLS encryption and certificate management.
- Directory Replication Tools - Includes tools for synchronizing directory data across multiple hosts to maintain a consistent cluster.
- Database Administration - Provides automated backup and restore processes along with LDIF-based data seeding for the directory database.
- Data Persistence - Ensures directory data persists across system restarts by mapping database files to external volumes.
- Database Backup and Restore - Implements automated systems for creating and restoring directory data backups to prevent data loss.
- Database Seeding via Import - Initializes the directory structure by importing standard LDIF exchange format files during boot.
- Persistent Volume Mapping - Mounts host storage into the container to ensure database and configuration persistence.
- Externalized Credential Loaders - Loads sensitive passwords from external files to prevent exposure in environment variables.
- Directory Management - Provides command line tools for creating, removing, and editing entries within the directory hierarchy.
- Directory Replication - Supports the creation of LDAP replication clusters to maintain data consistency across multiple hosts.
- Security and Access Control - Enforces TLS encryption and strict policies to reject unencrypted client access to the directory.
- TLS Traffic Encryption - Secures network traffic between clients and the directory server using SSL/TLS encryption.
- Environment Variable-Based Configuration - Configures server settings and administrator credentials using external environment variables.
