使用 Docker 和 Traefik 搭建 Vault，打造灵活的配置管理中心！

开发工具

2023-09-03 20:42:26

好的，以下是使用 Docker 和 Traefik 搭建 Vault 的文章：

如今，随着企业系统变得越来越复杂，配置管理的重要性也随之提升。Vault 是一个开源工具，可帮助您安全地存储和管理敏感数据，例如密码、API 密钥和证书。它提供了丰富的功能，包括细粒度的访问控制、审计日志和数据加密。

在本文中，我们将演示如何使用 Docker 和 Traefik 搭建 Vault。Traefik 是一个反向代理和负载均衡器，可帮助您轻松管理和保护您的应用程序。

先决条件

在开始之前，您需要确保满足以下先决条件：

Docker 已安装并正在运行
Traefik 已安装并正在运行
域名或子域名用于访问 Vault

步骤 1：安装 Vault

首先，我们需要安装 Vault。您可以通过以下命令完成此操作：

docker run -d --name vault -p 8200:8200 -v /opt/vault/data:/vault/data vault

这将启动 Vault 容器并将其绑定到端口 8200。您还可以通过以下命令检查 Vault 是否正在运行：

docker ps | grep vault

步骤 2：配置 Vault

接下来，我们需要配置 Vault。您可以通过以下命令完成此操作：

vault operator init

这将初始化 Vault 并生成一个根令牌。您需要妥善保管此令牌，因为它对于访问 Vault 至关重要。

步骤 3：配置 Traefik

现在，我们需要配置 Traefik 以代理 Vault。您可以通过以下命令完成此操作：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: vault
spec:
  entryPoints:
    - web
  routes:
    - match: Host(`vault.example.com`)
      kind: Rule
      services:
        - name: vault
          port: 8200

这将创建一个 IngressRoute，它将所有对 vault.example.com 的请求代理到 Vault 容器。您需要将 vault.example.com 替换为您自己的域名或子域名。

步骤 4：测试 Vault

现在，您可以通过以下命令测试 Vault 是否正在运行：

curl -H "X-Vault-Token: <your-root-token>" https://vault.example.com/v1/sys/health

如果一切正常，您应该会看到以下输出：

{
  "initialized": true,
  "sealed": false,
  "standby": false,
  "performance_standby": false,
  "replication_dr_mode": "disabled",
  "replication_performance_dr": false,
  "server_time_utc": "2023-03-08T17:25:44.428261862Z",
  "version": "1.11.4",
  "cluster_name": "vault-cluster-769c16cc",
  "cluster_id": "b282dbdb-2216-224a-f68e-44f969e73153"
}