openlabred/vault-secret-fetcher

Hashicorp Vault凭证获取工具

支持的标签及对应Dockerfile链接

• 1.0.1, latest https://github.com/openlab-red/vault-secret-fetcher/blob/release-1.0.1/Dockerfile
• 1.0.0 https://github.com/openlab-red/vault-secret-fetcher/blob/release-1.0.0/Dockerfile

命令说明

Vault Secret Fetcher是用于Kubernetes应用的sidecar容器

使用方式:
  vault-secret-fetcher [命令]

可用命令:
  start     启动并获取Vault Agent管理的凭证
  help      查看命令帮助

选项:
  -h, --help   显示帮助信息

使用 "vault-secret-fetcher [命令] --help" 获取具体命令的详细信息。

环境变量配置

镜像概述

该镜像作为Kubernetes应用的sidecar容器，用于安全地从Hashicorp Vault获取和定时更新密钥凭证，帮助应用避免硬编码敏感信息，提升系统安全性。

核心功能

1. 从Hashicorp Vault获取指定密钥
2. 支持定时任务自动更新凭证
3. 将解密后的凭证保存到指定属性文件
4. 可配置日志级别和TLS验证选项

使用场景

• Kubernetes集群中微服务需要从Vault获取数据库密码、API密钥等敏感信息的场景
• 需要定时更新凭证以保证安全性的应用场景
• 避免在应用配置中硬编码敏感数据的场景

部署示例

Docker Run命令

bash
docker run -d \
  --name vault-secret-fetcher \
  -e VAULT_ADDR=https://vault.example.com:8200 \
  -e VAULT_TOKEN=/var/run/secrets/vault-token \
  -e VAULT_SECRET=secret/data/myapp/db-credentials,secret/data/myapp/api-key \
  -e PROPERTIES_FILE=/app/secrets.properties \
  -v /path/to/vault-token:/var/run/secrets/vault-token \
  -v /path/to/app/secrets:/app/secrets \
  openlabred/vault-secret-fetcher:latest start

Kubernetes Sidecar示例（片段）

yaml
containers:
- name: my-app
  image: my-app:latest
- name: vault-secret-fetcher
  image: openlabred/vault-secret-fetcher:latest
  env:
  - name: VAULT_ADDR
    value: "https://vault.cluster.local:8200"
  - name: VAULT_TOKEN
    valueFrom:
      secretKeyRef:
        name: vault-agent-token
        key: token
  - name: VAULT_SECRET
    value: "secret/data/myapp/credentials"
  - name: PROPERTIES_FILE
    value: "/app/secrets.properties"
  volumeMounts:
  - name: app-secrets
    mountPath: /app/secrets
volumes:
- name: app-secrets
  emptyDir: {}

快速参考

• GitHub仓库：https://github.com/openlab-red/vault-secret-fetcher