autoapply/yaml-crypt

yaml-crypt

https://img.shields.io/travis/autoapply/yaml-crypt.svg?style=flat-square](https://travis-ci.org/autoapply/yaml-crypt) https://img.shields.io/coveralls/github/autoapply/yaml-crypt.svg?style=flat-square](https://coveralls.io/github/autoapply/yaml-crypt) https://img.shields.io/badge/license-MIT-blue.svg?style=flat-square](LICENSE)

镜像概述

yaml-crypt是一款轻量命令行工具，专注于YAML文档的加密与解密操作，支持Fernet和Branca两种加密方案，可有效保护配置文件中的敏感信息（如密码、密钥等）。

核心功能

• 支持Fernet/Branca加密方案
• 自动识别文件扩展名完成加密/解密
• 支持指定YAML路径加密部分内容
• 编辑器集成模式（自动解密编辑、加密保存）
• 多密钥配置管理

使用场景

• 保护Kubernetes Secret等配置文件中的敏感数据
• 团队共享加密配置文件，避免信息泄露
• 本地存储加密的配置文档，提升数据安全性

配置说明

yaml-crypt读取~/.yaml-crypt/config.yaml（或config.yml）中的keys配置，未指定命令行密钥时自动使用：

yaml
keys:
- key: 原始密钥字符串
- key: !!binary Base64编码的密钥

密钥首尾空白会自动去除。

Docker部署示例

查看帮助

bash
docker run --rm autoapply/yaml-crypt -h

生成密钥

bash
docker run --rm autoapply/yaml-crypt --generate-key > my-key.txt

加密文件

bash
docker run --rm -v $(pwd):/work -w /work autoapply/yaml-crypt -k my-key.txt config.yaml

解密文件

bash
docker run --rm -v $(pwd):/work -w /work autoapply/yaml-crypt -k my-key.txt config.yaml-crypt

指定路径加密（如K8s Secret的data字段）

bash
docker run --rm -v $(pwd):/work -w /work autoapply/yaml-crypt -k my-key.txt --path data --base64 secret.yaml

相关项目

• https://github.com/mozilla/sops
• https://github.com/huwtl/secure_yaml
• https://github.com/StackExchange/blackbox
• https://github.com/bitnami-labs/sealed-secrets

许可证

本工具采用MIT许可证，详情见LICENSE。