sjourdan/vault

Docker Vault

此Docker Vault容器基于https://hub.docker.com/_/alpine/最小镜像和https://vaultproject.io/构建。

Vault默认使用TCP/8200端口，本容器保持该设置。演示配置监听所有接口（不仅限于本地主机），并按照https://vaultproject.io/intro/getting-started/deploy.html使用demo.consul.io。

配置示例存储在git工作目录下的config/文件夹中。自动构建的最新版本可从https://registry.hub.docker.com/u/sjourdan/vault/获取：
docker pull docker.xuanyuan.run/sjourdan/vault

Vault服务器

开发模式

以开发模式启动Vault服务器：

docker run -d \
      -p 8200:8200 \
      --hostname vault \
      --name vault docker.xuanyuan.run/sjourdan/vault

使用演示Consul后端

使用https://demo.consul.io启动**演示Consul后端**：

docker run -d \
      -p 8200:8200 \
      --hostname vault \
      --name vault \
      --volume $PWD/config:/config \
      docker.xuanyuan.run/sjourdan/vault server -config=/config/demo.hcl

使用自定义Consul后端

Consul部署

可使用https://github.com/gliderlabs/docker-consul：

# 启动带Web UI的Consul容器（UI端口8500）
docker run -p 8400:8400 -p 8500:8500 -p 8600:53/udp --hostname consul --name consul docker.xuanyuan.run/progrium/consul -server -bootstrap -ui-dir /ui

当Consul服务可访问时，启动Vault服务器：

docker run -d \
      -p 8200:8200 \
      --hostname vault \
      --name vault \
      --link consul:consul \
      --volume $PWD/config:/config \
      docker.xuanyuan.run/sjourdan/vault server -config=/config/consul.hcl

使用Vault

初始化与配置

1. 获取Vault容器IP：docker inspect -f '{{ .NetworkSettings.IPAddress }}' vault
2. 导出地址：export VAULT_ADDR='http://[容器IP]:8200'
3. 参考https://www.vaultproject.io/docs/index.html完成初始化和 unseal 操作（开发模式自动创建空存储）。

容器内客户端使用

创建包装函数：

vault () { docker run -it --rm -e VAULT_ADDR --entrypoint=/bin/sh sjourdan/vault -c "vault auth $VAULT_TOKEN &>/dev/null; vault $*" }

或不推荐的别名方式：

alias vault="docker run --rm -e VAULT_ADDR -e VAULT_TOKEN sjourdan/vault"