hmuendel/vaultinit

hmuendel/vaultinit 镜像说明

镜像概述

hmuendel/vaultinit是针对Kubernetes环境的初始化容器镜像，旨在Pod正式启动前完成秘密数据的准备工作，帮助应用容器安全获取敏感配置。

核心功能

1. 作为K8s初始化容器，优先于主应用执行秘密准备任务；
2. 支持从外部秘密管理系统（如Vault）获取数据；
3. 将秘密注入到Pod的环境变量或文件系统，供主应用使用。

使用场景

• K8s集群中需加载敏感配置（如数据库密码、API密钥）的部署场景；
• 需动态从秘密管理系统获取数据的应用；
• 希望解耦秘密准备与应用逻辑的场景。

配置说明

需通过环境变量或挂载卷配置：

• 秘密来源地址（如Vault服务器地址、路径）；
• 秘密目标存储位置（环境变量名或文件路径）；
• 认证信息（如Vault的token）。

部署示例

K8s Pod使用示例：

yaml
apiVersion: v1
kind: Pod
metadata:
  name: demo-pod
spec:
  initContainers:
  - name: vaultinit
    image: hmuendel/vaultinit
    env:
    - name: VAULT_ADDR
      value: "[***]"
    - name: SECRET_PATH
      value: "secret/app/config"
    - name: TARGET_FILE
      value: "/secrets/config.json"
    volumeMounts:
    - name: secret-volume
      mountPath: "/secrets"
  containers:
  - name: main-app
    image: my-app:latest
    volumeMounts:
    - name: secret-volume
      mountPath: "/app/secrets"
  volumes:
  - name: secret-volume
    emptyDir: {}