antithesishq/demo-go-vault

镜像概述

本镜像是一个基于Go语言开发的Vault服务实现，专为示例项目设计。Vault是一款用于安全存储和访问敏感数据的工具，本镜像简化了Vault服务在示例项目中的部署流程，提供开箱即用的密钥管理能力，适合开发测试和功能演示场景。

核心功能与特性

• Go语言实现：依托Go语言的高性能和轻量级特性，确保服务运行高效且资源占用低
• 基础密钥管理：支持密钥、证书等敏感数据的安全存储与访问控制
• 简化配置：针对示例项目优化配置流程，降低集成难度
• 开发友好：内置基础调试功能，便于开发环境中的功能验证

使用场景与适用范围

• 示例项目中的密钥、令牌等敏感信息存储需求
• 开发测试环境中Vault服务的快速搭建与功能验证
• 学习Vault基本工作原理和Go语言服务部署的演示环境

使用方法与配置说明

基本部署（docker run）

bash
docker run -d --name sample-vault -p 8200:8200 your-registry/sample-vault:latest

环境变量配置

自定义配置示例

带自定义令牌和端口的启动命令：

bash
docker run -d --name sample-vault \
  -p 8201:8200 \
  -e VAULT_DEV_ROOT_TOKEN_ID="demo-token-123" \
  -e VAULT_DEV_LISTEN_ADDRESS="0.0.0.0:8200" \
  your-registry/sample-vault:latest

服务验证

1. 服务启动后，通过以下命令访问Vault CLI：

   bash
   docker exec -it sample-vault vault status
   

2. 使用根令牌登录：

   bash
   docker exec -it sample-vault vault login demo-token-123
   

3. 验证存储功能（添加并读取示例密钥）：

   bash
   # 添加密钥
   docker exec -it sample-vault vault kv put secret/demo key=value
   
   # 读取密钥
   docker exec -it sample-vault vault kv get secret/demo
   

数据持久化（开发环境）

如需简单持久化，可挂载本地目录到容器内的/vault/file：

bash
docker run -d --name sample-vault \
  -p 8200:8200 \
  -v ./vault-data:/vault/file \
  -e VAULT_STORAGE_IN_MEMORY="false" \
  your-registry/sample-vault:latest

注意：此配置仅适用于开发测试，生产环境需使用正式的Vault存储后端（如Consul、etcd）。