opennix/vault-autounseal Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

vault-auto-unseal

免责声明

本软件由版权持有人及贡献者按"原样"提供，任何明示或暗示的保证，包括但不限于适销性和特定用途适用性的默示保证，均予以免责。在任何情况下，版权持有人或贡献者均不对任何直接、间接、偶然、特殊、惩戒性或后果性损害（包括但不限于替代商品或服务的采购；使用、数据或利润损失；或业务中断）承担责任，无论何种原因及责任理论（合同、严格责任或侵权，包括过失或其他），即使已被告知此类损害的可能性。

用途

众所周知，Vault提供多种自动解封机制。但有时无法使用AWS或GCP等云服务提供商，本工具的主要理念是使用Kubernetes Secrets作为自动解封的源。

测试环境

依赖项

• Kubernetes
• Python > 3.7

使用方法

1. 从仓库检出源代码
2. 通过pip安装依赖：pip install -r requirements.txt
3. 设置系统环境变量
4. 运行脚本：python app.py

系统环境变量

部署

该解决方案可作为Docker容器运行或部署在Kubernetes中。

构建Docker容器

shell
docker build . -t vault-autounseal:latest

或构建多架构Docker镜像：

shell
make docker

或从DockerHub拉取现有镜像：

shell
docker pull opennix/vault-autounseal

使用Helm Chart

必须安装Helm才能使用Chart。请参考Helm的文档开始使用。

Helm正确设置后，按以下方式添加仓库：

shell
helm repo add vault-autounseal [***]

如果之前已添加此仓库，运行helm repo update以获取最新版本的包。然后可运行helm search repo vault-autounseal查看Chart。

安装vault-autounseal Chart：

shell
helm install vault-autounseal vault-autounseal/vault-autounseal --set=settings.vault_url=[***]

卸载Chart：

shell
helm delete vault-autounseal