cycloid/concourse-team-authorized-key-sync Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

concourse-team-authorized-key-sync

镜像概述和主要用途

该镜像用于同步Concourse团队的YAML授权密钥文件与Cycloid DevOps平台提供的Vault SSH密钥。它会定期检查Vault中的Concourse团队，查找worker SSH密钥并插入到授权密钥文件（与Concourse共享），随后向Concourse web进程发送USER1信号以重新加载该文件。

核心功能和特性

• 定期同步：按配置间隔检查Vault中的Cycloid团队，自动更新授权密钥文件
• Vault集成：通过AppRole认证方式与Vault服务器交互，安全获取SSH密钥
• 自动重载触发：同步完成后发送USER1信号，使Concourse web进程即时加载新密钥
• 灵活配置：支持自定义检查间隔、文件路径、日志级别等参数

使用场景和适用范围

适用于采用Concourse CI/CD平台且通过Cycloid DevOps平台管理团队的环境，需自动维护团队worker节点SSH授权密钥，确保Concourse能正确识别和授权团队worker的场景。

详细配置说明

环境变量配置

使用方法

运行容器

bash
sudo docker run --pid=container:<concourse web容器名称> \
-v <concourse web授权密钥卷>:/datas \
-e VAULT_URL=... \
-e VAULT_ROLE_ID=... \
-e VAULT_SECRET_ID=... \
cycloid/concourse-team-authorized-key-sync

注意事项：

1. 共享卷要求：必须在Concourse web容器与该容器间共享授权密钥文件卷，确保双方可访问同一密钥文件。
2. 进程命名空间共享：需共享Concourse web容器的进程命名空间以发送USER1信号：
   • Docker环境：使用--pid=container:<容器名称>参数
   • Kubernetes环境：设置shareProcessNamespace: true（详见Kubernetes文档）

构建镜像

bash
sudo docker build -t cycloid/concourse-team-authorized-key-sync .
sudo docker push cycloid/concourse-team-authorized-key-sync