cyberark/secrets-provider-for-k8s Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务
cyberark/secrets-provider-for-k8scyberark
CyberArk Secrets Provider for Kubernetes允许使用DAP或Conjur在CyberArk Vault中存储和管理的密钥，并在Kubernetes应用容器中使用，以init容器形式运行并为pod提供所需的Conjur密钥。
3 次收藏下载次数: 0状态：社区镜像维护者：cyberark仓库类型：镜像最近更新：22 天前
CyberArk Secrets Provider for Kubernetes 镜像文档
镜像概述
CyberArk Secrets Provider for Kubernetes 是一个Docker镜像，旨在使Kubernetes应用能够安全使用存储和管理在CyberArk Vault中的密钥。该镜像通过集成DAP（CyberArk Dynamic Access Provider）或Conjur，以init容器的形式运行在Kubernetes pod中，为应用容器提供所需的Conjur密钥，实现密钥从Vault到应用的安全传递与使用。
核心功能与特性
- 密钥集成与提供：支持从DAP或Conjur获取并提供存储在CyberArk Vault中的Conjur密钥，满足Kubernetes pod对敏感密钥的需求
- Init容器运行模式：作为init容器在应用容器启动前运行，确保应用启动时即可获取所需密钥
- Kubernetes环境适配：专为Kubernetes集群设计，可无缝集成到Kubernetes pod的生命周期中
使用场景与适用范围
适用于需要在Kubernetes环境中安全使用敏感密钥的应用场景，特别是当密钥通过CyberArk Vault（由DAP或Conjur管理）进行集中存储和管理时，可确保应用通过安全方式获取并使用密钥，避免密钥泄露风险。
使用方法与配置说明
基本部署方式
该镜像需配置为Kubernetes pod的init容器，在pod启动过程中优先运行，从DAP或Conjur获取密钥并提供给后续启动的应用容器。具体配置需结合应用需求定义init容器参数，包括与DAP/Conjur的连接信息、所需密钥列表等。
参考资源
- 源代码与详细配置文档：[***]
hashicorp/secrets-store-csi-driver-provider-vault
hashicorp
用于密钥存储容器存储接口(CSI)驱动程序的Vault提供程序
100万+ 次下载
5 年前更新
docker/ecs-secrets-sidecar
Docker 官方工具与组件镜像
Docker Compose“Cloud Integrations”镜像原用于ECS和ACI集成，2023年11月已退役，目前主要优先处理关键安全修复，ECS用户可考虑使用compose-ecs。
1 次收藏1000万+ 次下载
2 年前更新
hashicorp/vault-csi-provider
hashicorp
Vault CSI提供商允许Kubernetes用户检索并挂载Vault密钥到Kubernetes Pod。
4 次收藏1000万+ 次下载
3 个月前更新
bitnami/sealed-secrets-controller
bitnami
Bitnami Sealed Secrets容器镜像，用于在Kubernetes环境中加密Secrets，使其可安全存储于版本控制系统并在集群内解密使用，提供便捷部署与安全保障。
11 次收藏10亿+ 次下载
30 天前更新
rancher/storage-secrets
rancher
用于Rancher密钥功能的卷驱动，支持密钥的存储与访问管理。
100万+ 次下载
7 年前更新
bitnamicharts/sealed-secrets
bitnamicharts
Bitnami提供的Helm chart，用于在Kubernetes集群部署Sealed Secrets控制器。Sealed Secrets是一种单向加密的Kubernetes Secrets，任何人可创建，但仅目标集群中的控制器能解密恢复原始对象。
50万+ 次下载
29 天前更新
镜像拉取常见问题
使用与功能问题
错误码与失败问题
manifest unknown 错误：镜像不存在或标签错误
manifest unknown 错误
TLS/SSL 证书验证失败：Docker pull 时 HTTPS 证书错误
TLS 证书验证失败
DNS 解析超时：无法解析镜像仓库地址或连接超时
DNS 解析超时
410 Gone 错误：Docker 版本过低导致协议不兼容
410 错误：版本过低
402 Payment Required 错误：流量耗尽错误提示
402 错误：流量耗尽
401 UNAUTHORIZED 错误：身份认证失败或登录信息错误
身份认证失败错误
429 Too Many Requests 错误：请求频率超出专业版限制
429 限流错误
Docker login 凭证保存错误：Cannot autolaunch D-Bus（不影响登录）
凭证保存错误
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"