hashicorp/vault-plugin-secrets-ad

Vault AD Secrets Plugin Docker镜像文档

1. 镜像概述

Vault AD Secrets Plugin是HashiCorp Vault的后端插件，专门为Vault提供Active Directory（AD）功能支持。该Docker镜像旨在以容器化方式运行此插件，适用于需要在容器环境中部署Vault插件的场景。注意：此镜像仅支持运行在Linux系统上的Vault服务器。

2. 核心功能与特性

• AD功能集成：为HashiCorp Vault提供Active Directory相关功能，实现Vault与AD的无缝集成。
• 容器化部署：通过Docker镜像实现插件的容器化运行，简化部署与管理流程。
• 系统兼容性：仅支持运行在Linux操作系统上的Vault服务器。

3. 使用场景与适用范围

• 企业级Vault环境：需要在HashiCorp Vault中集成Active Directory的企业级应用场景。
• 容器化架构：采用容器化部署策略，需将Vault插件以容器形式运行的环境。
• Linux Vault服务器：适用于所有运行在Linux系统上的Vault服务器实例。

4. 使用方法与配置说明

4.1 前提条件

• Vault服务器已部署且运行在Linux系统上。
• 本地环境已安装Docker引擎。
• 网络环境确保容器与Vault服务器之间可通信。

4.2 获取镜像

从官方仓库拉取最新版本的Docker镜像（具体镜像名称以官方发布为准）：

bash
docker pull hashicorp/vault-plugin-secrets-ad:latest

4.3 运行容器

启动插件容器，需确保容器与Vault服务器网络连通（示例中假设Vault服务器位于vault-network网络）：

bash
docker run -d \
  --name vault-plugin-secrets-ad \
  --network vault-network \
  hashicorp/vault-plugin-secrets-ad:latest

4.4 在Vault中启用插件

1. 登录Vault服务器并获取管理员权限：

   bash
   vault login <root-token>
   

2. 注册插件（需替换<plugin-sha256>为实际插件的SHA-256哈希值）：

   bash
   vault plugin register -sha256=<plugin-sha256> secret vault-plugin-secrets-ad
   

3. 启用AD secrets插件路径：

   bash
   vault secrets enable -path=ad vault-plugin-secrets-ad
   

5. 参考资源

• 官方GitHub仓库：https://github.com/hashicorp/vault-plugin-secrets-ad
• HashiCorp Vault官方文档：Vault插件系统