Pomerium：身份感知零信任访问代理

项目简介

Pomerium 是一个身份与上下文感知（identity and context-aware）的反向代理，用 Go 编写。它为内部 Web 应用和其他服务建立安全的无客户端（clientless）连接，替代传统企业 VPN。

• 更简单：无客户端访问，用户无需安装 VPN 客户端。
• 更快：无需隧道，直接部署在应用和服务所在的位置。
• 更安全：每一个操作在执行前都会被验证。
• 更贴合组织：整合各类数据，实现上下文感知的访问控制。

它并不是 VPN 的简单替代品，而是一种可信的、防错的业务保护方式。如果希望使用托管控制平面和管理 GUI，官方另提供 Pomerium Zero 服务。

主要功能

• 身份感知反向代理：在允许访问前校验用户身份。
• 上下文感知访问控制：结合组织数据决定是否放行请求。
• 无客户端访问内部 Web 应用，替代企业 VPN。
• 持续验证与审计：每个动作都被验证并记录。
• 无隧道部署，可直接部署在应用与服务所在环境。
• 提供二进制、deb/rpm 软件包与容器镜像等分发形式（见 releases 页面）。

安装与使用

README 未给出具体安装命令，实际部署请参考官方文档：

• 文档与教程：https://www.pomerium.com/docs/
• 发布下载：https://github.com/pomerium/pomerium/releases
• Go 包文档：https://pkg.go.dev/github.com/pomerium/pomerium

使用前需要规划好身份提供方（IdP）接入与需要保护的上游应用，具体配置项以官方文档为准。

注意事项

• 本仓库源码采用 Apache License 2.0 许可；从源码编译需遵守该许可条款。
• 官方发布的构建产物（releases 页面上的二进制与软件包、deb 和 rpm 包、容器镜像）适用修改版 Apache 2.0 许可（Pomerium Community License）。
• 项目处于活跃迭代中，建议关注 release 说明后再升级。

本作品整理自 GitHub 开源项目 pomerium/pomerium，原作者 @pomerium，许可证 Apache-2.0。中文介绍由 AI 根据项目 README 整理，以原仓库为准。