openbao/openbao-ubi Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

!OpenBao Logo

快速参考

• 维护者：
  OpenBao维护团队

• 文档：
  [***]

• 支持与社区：
  GitHub讨论区

什么是OpenBao？

OpenBao是一个基于身份的密钥和加密管理系统，作为Linux Foundation Edge的一部分进行开源治理。

了解更多：什么是OpenBao？

如何使用此镜像

不带参数运行OpenBao容器将启动开发模式下的OpenBao服务器。提供的入口点脚本允许直接传递OpenBao CLI子命令，例如：

console
$ docker run openbao status

当运行server子命令时，入口点还会添加一些特殊配置选项，详见下文各节。

该镜像使用dumb-init作为入口点，用于处理信号转发和僵尸进程回收。除bao外的任何命令都在dumb-init下执行。

OpenBao二进制文件使用GPG密钥和Cosign进行签名。验证步骤参见安装文档。

以开发模式运行OpenBao

以下命令启动一个已初始化且未密封的OpenBao实例，相当于运行bao server -dev -dev-root-token-id root。

console
$ docker run \
    --name openbao-dev \
    --detach \
    openbao

该命令运行内存中的OpenBao实例，仅应用于开发目的。

要查看日志，请使用：

console
$ docker logs -f openbao-dev

选项

开发模式的其他选项：

示例：

console
$ docker run \
    --name openbao-dev \
    --env BAO_DEV_ROOT_TOKEN_ID="foobar" \
    --env BAO_DEV_LISTEN_ADDRESS="0.0.0.0:1337" \
    --publish 1337:1337 \
    openbao/openbao

以服务器模式运行OpenBao

console
$ docker run \
    --name openbao \
    --detach \
    --volume /openbao/config:/openbao/config \
    --publish 8200:8200 \
    openbao/openbao

然后可以在浏览器中访问http://localhost:8200或[***]。

配置OpenBao

容器在/bao/config目录设置了OpenBao配置目录，服务器将加载通过卷挂载或构建新镜像添加的任何HCL或JSON配置文件。或者，可以通过环境变量BAO_LOCAL_CONFIG传递配置JSON来添加配置。

OpenBao容器公开两个可选的VOLUME：

• /openbao/logs：用于写入持久化审计日志。默认不写入任何内容；必须启用file审计后端并指定此目录下的路径。
• /openbao/file：使用file数据存储插件时用于写入持久化存储数据。默认不写入任何内容（开发服务器使用内存数据存储）；必须在启动容器前在OpenBao配置中启用file数据存储后端。

镜像变体

openbao镜像有多种版本，每种版本针对特定用例设计。

许可

查看此镜像中包含的软件的许可信息。

与所有Docker镜像一样，这些镜像可能还包含其他软件，这些软件可能采用其他许可（例如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对该镜像的任何使用都符合其中包含的所有软件的相关许可。