cleanstart/sealed-secrets-controller

CleanStart Sealed-Secrets-Controller镜像文档

镜像概述和主要用途

CleanStart Sealed-Secrets-Controller镜像是一款面向企业环境优化的生产就绪、安全强化容器。基于最小化基础操作系统构建，具备全面的安全加固，提供可靠的应用执行和高级安全特性。

📌 基础信息

• 镜像路径：cleanstart/sealed-secrets-controller
• 仓库：cleanstart Registry

核心功能和特性

• 安全设计：内置全面安全加固，符合企业级安全标准
• 最小化基础：基于精简OS构建，减少***面
• 生产就绪：优化配置，可直接用于生产环境部署
• 灵活部署：支持Docker独立运行及Kubernetes集成

使用场景和适用范围

• 企业级生产环境中的安全敏感应用部署
• 需要严格安全控制的容器化应用场景
• Kubernetes集群中的密钥管理组件部署

使用方法和配置说明

拉取最新镜像

从仓库下载容器镜像：

bash
docker pull docker.xuanyuan.run/cleanstart/sealed-secrets-controller:latest

开发版本：

bash
docker pull docker.xuanyuan.run/cleanstart/sealed-secrets-controller:latest-dev

基本运行

使用基本配置运行容器：

bash
docker run -it --name sealed-secrets-controller docker.xuanyuan.run/cleanstart/sealed-secrets-controller:latest --version

生产部署

使用生产级安全设置部署：

bash
docker run -d --name sealed-secrets-controller-prod \
  --security-opt=no-new-privileges \
  --user 1000:1000 \
  --restart unless-stopped \
  docker.xuanyuan.run/cleanstart/sealed-secrets-controller:latest --version

卷挂载

挂载本地目录实现数据持久化：

bash
docker run -v /app:/app docker.xuanyuan.run/cleanstart/sealed-secrets-controller:latest --version

端口转发

使用自定义端口映射运行：

bash
docker run -p 8080:8080 docker.xuanyuan.run/cleanstart/sealed-secrets-controller:latest --version

环境变量

通过环境变量进行配置：

Kubernetes安全上下文

Kubernetes部署推荐安全上下文配置：

yaml
securityContext:
  allowPrivilegeEscalation: false
  capabilities:
    drop:
    - ALL
  readOnlyRootFilesystem: true
  runAsUser: 1000
  runAsGroup: 1000

文档资源

必要链接和参考资源

• CleanStart镜像库：[***]
• 社区镜像：
  • Docker Hub：https://hub.docker.com/u/cleanstart
  • GitHub：https://github.com/cleanstart-containers
  • AWS ECR Public Gallery：[***]
• 社交媒体：
  • 社区：[***]
  • ：[]
• 容器用例贡献：https://github.com/cleanstart-dev/cleanstart-use-cases/