bitsofinfo/vault-token-issuer

vault-token-issuer镜像说明

镜像概述

本镜像提供Hashicorp Vault的/auth/token/create-orphan API的简化代理服务，包含REST API接口和React实现的SPA界面，帮助用户更便捷地创建孤儿令牌，同时支持通过认证插件（如ldap）进行权限控制。

核心功能

1. 简化的REST API：暴露/token/create-orphan接口，支持生成符合指定策略、有效期的孤儿令牌
2. SPA界面：提供可视化操作页面（默认在/ui路径），方便用户直接操作
3. 认证插件：支持ldap等认证方式，确保请求来源的合法性
4. 自动TLS：默认生成自签名证书，也可自定义证书路径

使用场景

• CI/CD工作流：为特定任务生成临时令牌，避免长期密钥暴露
• 网络安全：限制Vault服务的直接暴露，通过代理层控制访问
• 权限管控：通过认证插件过滤合法请求，确保令牌生成的安全性

配置说明

主要启动参数：

• -vault-url：必填，Vault服务的地址（如https://vault.example.com）
• -vault-authenticator：必填，认证插件类型（当前支持ldap）
• -listen-port：可选，监听端口，默认8443
• -tls-cert-path/-tls-key-path：可选，自定义TLS证书和密钥路径
• -enable-spa：可选，是否启用SPA界面，默认true

Docker部署示例

基本运行

bash
docker run -p 8443:8443 bitsofinfo/vault-token-issuer:latest \
  vault-token-issuer \
  -vault-url https://your-vault-address \
  -vault-authenticator ldap

调用API生成令牌

bash
curl -X POST \
  https://localhost:8443/token/create-orphan \
  -H 'Authorization: Basic XXXXXX' \
  -H 'Content-Type: application/json' \
  -d '{"renewable":true, "period":"5m", "policies": ["my-policy1", "default"]}'

返回示例：

json
{"code":"ok","token":"XXXXXXXXXX","msg":"renewable:true period:5m policies:[my-policy1 default]"}