hashicorp/vault-service-broker

Vault Service Broker 镜像文档

镜像概述

Vault Service Broker 是 HashiCorp 提供的 Docker 镜像，实现了基于开放服务代理（Open Service Broker）模型的 Vault 服务代理功能。该镜像允许通过标准化的服务代理接口集成和管理 Vault 服务，适用于云原生环境中的服务交付与管理。

核心功能与特性

• 遵循开放服务代理模型规范，提供标准化的服务代理接口
• 与 HashiCorp Vault 深度集成，支持通过代理方式访问和管理 Vault 服务
• 内置安全认证机制，通过环境变量配置访问凭证
• 轻量级部署，通过简单的环境变量即可完成基础配置

使用场景

• 云原生平台（如 Kubernetes、Cloud Foundry）中作为 Vault 服务的代理组件
• 需要通过开放服务代理模型暴露 Vault 服务的企业级应用环境
• 简化 Vault 服务在多环境中的集成与访问管理流程

使用方法与配置说明

环境变量配置

Docker 运行示例

通过以下命令启动 Vault Service Broker 容器：

bash
docker run \
    -e SECURITY_USER_NAME=vault \
    -e SECURITY_USER_PASSWORD=secret \
    -e VAULT_TOKEN=abcd1234 \
    -p 8080:8080 \
    hashicorp/vault-service-broker

• -p 8080:8080：将容器内的 8080 端口映射到主机的 8080 端口，用于服务访问
• 环境变量需根据实际环境替换为安全的用户名、密码和 Vault 令牌

Docker Compose 示例

创建 docker-compose.yml 文件：

yaml
version: '3'
services:
  vault-service-broker:
    image: hashicorp/vault-service-broker
    ports:
      - "8080:8080"
    environment:
      - SECURITY_USER_NAME=vault
      - SECURITY_USER_PASSWORD=secret
      - VAULT_TOKEN=abcd1234
    restart: unless-stopped

执行 docker-compose up -d 启动服务。

更多信息

详细使用说明和高级配置请参考官方 GitHub 仓库：https://github.com/hashicorp/vault-service-broker