Vault Docker镜像文档

镜像概述和主要用途

本镜像为修改后的Vault Docker镜像，专门适配OpenShift/Kubernetes集群环境。针对不同场景需求，提供两个版本：生产环境版本（包含IPC_LOCK capabilities）和开发环境版本（不含IPC_LOCK capabilities），以满足集群中Vault服务的部署需求。

核心功能和特性

• 双版本支持：提供生产环境和开发环境两个版本，灵活适配不同阶段需求
  • 生产环境版本：包含IPC_LOCK capabilities，增强内存锁定安全性，适合正式部署
  • 开发环境版本：不含IPC_LOCK capabilities，简化配置，适合开发测试场景
• 集群兼容：针对OpenShift/Kubernetes集群环境优化，确保容器化部署兼容性

使用场景和适用范围

• 生产环境：需保障Vault服务内存安全锁定时，选用带IPC_LOCK的版本
• 开发/测试环境：快速部署、简化配置需求时，选用不带IPC_LOCK的版本
• OpenShift/Kubernetes集群：所有基于容器编排平台的Vault服务部署场景

使用方法和配置说明

数据库初始化

在使用Vault服务前，需执行数据库初始化操作，创建必要的数据存储表结构：

1. 连接数据库：

   psql -U vault
   

2. 执行以下SQL脚本创建数据表及索引：

   CREATE TABLE vault_kv_store (
     parent_path TEXT COLLATE "C" NOT NULL,
     path        TEXT COLLATE "C",
     key         TEXT COLLATE "C",
     value       BYTEA,
     CONSTRAINT pkey PRIMARY KEY (path, key)
   );
   
   CREATE INDEX parent_path_idx ON vault_kv_store (parent_path);