soluto/kamus-init-container

Kamus初始化容器

这是一个初始化容器，通过Kamus解密API解密秘密并将其写入文件。

快速开始

使用该初始化容器的最简单方式是创建ConfigMap存储加密值：

yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: encrypted-secrets-cm
data:
  key: 4AD7lM6lc4dGvE3oF+5w8g==:WrcckiNNOAlMhuWHaM0kTw==

通过CLI或直接API调用加密值。初始化容器需挂载两个卷：

• 加密项：从ConfigMap挂载，包含所有加密值
• 解密项：写入解密结果，卷介质为内存以提升安全性

查看示例应用部署文件了解组件连接方式，需将解密项挂载到应用容器。

配置说明

初始化容器接受以下参数：

部署示例

以下是简化的Kubernetes部署示例片段：

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: example-app
spec:
  replicas: 1
  template:
    spec:
      initContainers:
      - name: kamus-init
        image: soluto/kamus-init-container
        env:
        - name: ENCRYPTED_FOLDER
          value: "/encrypted"
        - name: DECRYPTED_PATH
          value: "/decrypted"
        volumeMounts:
        - name: encrypted-secrets
          mountPath: "/encrypted"
        - name: decrypted-secrets
          mountPath: "/decrypted"
      containers:
      - name: app
        image: your-app-image
        volumeMounts:
        - name: decrypted-secrets
          mountPath: "/app/secrets"
      volumes:
      - name: encrypted-secrets
        configMap:
          name: encrypted-secrets-cm
      - name: decrypted-secrets
        emptyDir:
          medium: Memory