热门搜索:
tryflux/vault-init
自动构建
tryflux
自动化HashiCorp Vault实例的初始化和unsealing过程，支持GCP和AWS平台存储加密后的主密钥与根令牌，辅助Vault服务器实现自动化运维。
下载次数: 0状态：自动构建维护者：tryflux仓库类型：镜像最近更新：7 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
vault-init
vault-init服务可自动化HashiCorp Vault实例的初始化和unsealing过程，支持运行在Google Cloud Platform（GCP）或Amazon Web Services（AWS）上的Vault实例。
初始化Vault服务器后，vault-init会存储主密钥和根令牌：在GCP中，使用Google Cloud KMS加密并保存到用户指定的Google Cloud Storage存储桶；在AWS中，使用AWS KMS加密并保存到用户指定的AWS S3桶。
核心功能
- 自动化Vault实例的初始化与unsealing操作
- 加密存储主密钥和根令牌到GCP/AWS的云存储服务
- 支持GCP和AWS平台的身份认证与权限配置
使用场景
vault-init设计为与Vault服务器并行运行，通过本地主机通信，常见场景包括：
- Kubernetes环境中，与Vault容器部署在同一个Pod内（参考Vault StatefulSet完整示例）
- 云环境中，作为Vault实例的辅助服务实现自动化运维
配置说明
vault-init支持以下环境变量配置：
CHECK_INTERVAL：Vault健康检查间隔（秒），默认300GCS_BUCKET_NAME：GCP存储桶名称（存储加密后的密钥/令牌）S3_BUCKET_NAME：AWS S3桶名称（存储加密后的密钥/令牌）KMS_KEY_ID：GCP/AWS的KMS密钥ID（用于加密解密）CLOUD_SERVICE：指定云平台，可选GCP或AWS
配置示例
GCP平台
CHECK_INTERVAL="300" GCS_BUCKET_NAME="vault-storage" KMS_KEY_ID="projects/my-project/locations/global/keyRings/my-keyring/cryptoKeys/key" CLOUD_SERVICE="gcp"
AWS平台
CHECK_INTERVAL="300" S3_BUCKET_NAME="vault-storage" KMS_KEY_ID="arn:aws:kms:us-east-1:614683232738:key/a34faa6b-c865-485a-9cfc-2862ee721dfc" CLOUD_SERVICE="aws"
GCP IAM权限
服务账号需具备以下最小权限：
- 作用域：
https://www.googleapis.com/auth/cloudkms https://www.googleapis.com/auth/devstorage.read_write - 角色：
roles/cloudkms.cryptoKeyEncrypterDecrypterroles/storage.objectAdmin或roles/storage.legacyBucketWriter
AWS IAM权限
IAM角色/用户需添加到KMS密钥的Key Users列表，并通过kube2iam或实例IAM角色传递凭证到容器。 ===FULL_DESC===
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 vault-init 镜像标签
docker pull docker.xuanyuan.run/tryflux/vault-init:<标签>
DockerHub 原生拉取命令
docker pull tryflux/vault-init:<标签>
更多 vault-init 镜像推荐
sethvargo/vault-init
sethvargo
自动化在Google Cloud Platform上初始化和 unseal HashiCorp Vault的服务，将加密后的主密钥和根令牌存储到指定的Google Cloud Storage桶中。
5 次收藏50万+ 次下载
5 年前更新
asuuto/vault-init
asuuto
暂无描述
5万+ 次下载
4 年前更新
kelseyhightower/vault-init
kelseyhightower
暂无描述
1万+ 次下载
9 年前更新
keyolk/vault-init
keyolk
暂无描述
1万+ 次下载
9 年前更新
cvando/vault-init
cvando
暂无描述
1万+ 次下载
6 年前更新
mmorrison/vault-init
mmorrison
暂无描述
1万+ 次下载
7 年前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"