smallstep/step-kms-plugin Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

step-kms-plugin 镜像文档

镜像概述与主要用途

step-kms-plugin 是一款用于管理云密钥管理系统（KMS）和硬件安全模块（HSM）上密钥与证书的工具。它可独立使用，也可作为 step CLI 工具（一款处理 X.509、TLS、OAuth OIDC、JWT、OATH OTP 等的命令行瑞士军刀）的插件。本镜像包含 step 和 step-kms-plugin 二进制文件，可直接运行 step kms 命令。

核心功能与特性

支持的密钥管理系统（KMS）

以下密钥管理系统（KMS）受支持，但并非所有系统都提供完整功能：

• PKCS #11 模块
• Amazon AWS KMS
• Google Cloud Key Management
• Microsoft Azure Key Vault
• YubiKey PIV
• ssh-agent

使用场景与适用范围

• 独立管理云 KMS 或硬件 HSM 上的密钥与证书
• 作为 step CLI 工具的插件，扩展其密钥管理能力
• 与 step-ca 证书颁发机构服务器 配合使用，实现证书颁发机构的加密保护（详见 加密保护文档）

文档与配置

插件的详细文档请参见 GitHub README。

标签说明

镜像标签类型

• 默认标签（如 latest）及版本化标签（如 0.8.2）：基于 Alpine 构建的镜像。
• bullseye 及版本化变体（如 bullseye-0.8.2）：基于 Bullseye 构建的镜像。当使用 HSM 供应商提供的专有、glibc 兼容的 PKCS #11 库时，此类镜像可能最为适用。
• cloud 及版本化变体（如 cloud-0.8.2）：基于 Alpine 的替代镜像，仅用于云 KMS。此类镜像不支持硬件模块（如 PKCS#11 HSM 或 Yubikey PIV）。