djenriquez/vault-ui

Vault-UI

一个美观的Hashicorp Vault可视化管理工具

概述

Vault-UI是一款基于React框架开发的Hashicorp Vault管理界面，提供直观易用的可视化操作，帮助用户高效管理Vault的密钥、策略、认证方式等核心资源，支持Web应用部署和Mac、Linux、Windows多平台桌面端使用。

核心功能

• 支持Web应用与桌面端双部署模式
• Material UI设计风格，界面简洁美观
• 集成JSON编辑器，方便编辑密钥和策略
• 支持多种认证方式（GitHub、用户名密码、LDAP、Token等）
• 提供密钥管理、策略配置、令牌生成与吊销功能
• 支持响应式包装（Response Wrapping）特性

使用场景

• 企业内部共享的Vault管理平台，简化团队协作
• 个人开发者快速管理本地或远程Vault实例
• 需要可视化界面降低Vault操作复杂度的场景

配置说明

Docker部署示例

基础运行命令

bash
docker run -d \
-p 8000:8000 \
--name vault-ui \
djenriquez/vault-ui

高级配置（预设置Vault地址和认证方式）

bash
docker run -d \
-p 8000:8000 \
-e VAULT_URL_DEFAULT=http://vault.server.org:8200 \
-e VAULT_AUTH_DEFAULT=GITHUB \
--name vault-ui \
djenriquez/vault-ui

常用环境变量

• PORT：服务监听端口（默认8000）
• VAULT_URL_DEFAULT：默认Vault服务地址（需包含协议，如[***]
• VAULT_AUTH_DEFAULT：默认认证方式（支持GITHUB、USERNAMEPASSWORD、LDAP、TOKEN等）
• CUSTOM_CA_CERT：自定义CA证书路径，用于信任自签名证书
• NODE_TLS_REJECT_UNAUTHORIZED：禁用TLS验证（设置为0时生效）

基础用户权限策略

Vault-UI用户需具备以下最小权限：

JSON格式

json
{
  "path": {
    "auth/token/lookup-self": {"capabilities": ["read"]},
    "sys/capabilities-self": {"capabilities": ["update"]},
    "sys/mounts": {"capabilities": ["read"]},
    "sys/auth": {"capabilities": ["read"]}
  }
}

HCL格式

hcl
path "auth/token/lookup-self" { capabilities = ["read"] }
path "sys/capabilities-self" { capabilities = ["update"] }
path "sys/mounts" { capabilities = ["read"] }
path "sys/auth" { capabilities = ["read"] }

许可证

Vault-UI采用BSD 2-Clause许可证，详情请参考https://github.com/djenriquez/vault-ui/blob/master/LICENSE%E3%80%82