Openshift 上的保管库服务器 - 连接被拒绝

Question

我想使用vault服务器来存储机密并将其部署在openshift上。

我编写了这个 dockerfile，构建了映像并将其推送到 openshift 注册表，并从此映像流创建了一个部署：

FROM vault:1.5.0
ADD *.hcl /etc/config.hcl

ENTRYPOINT ["vault", "server", "-config=/etc/config.hcl"]

以下是配置:

storage "file" {
  path = "/vault/data"
}

listener "tcp" {
  address="127.0.0.1:8200"
  tls_disable=1
}

disable_mlock = true

api_addr = "http://127.0.0.1:8200"

我创建了一条到8200端口的路径。当我从vault-server pod内部使用vault CLI时，它工作正常，我可以登录、配置等。当我在本地计算机上使用openshift cli将端口8200转发到本地8200端口时，我也可以访问API。

问题是我不能从舱外的任何地方访问API。route给了我一个503响应，当我试图通过http://vault-server . namespace . SVC:8200连接时，我得到了拒绝(使用Spring Rest模板)。

如何将Vault配置为也接受外部流量？

Answer 1

您的< code>listener块意味着您只侦听来自本地主机的连接。将< code >地址字段更改为< code>0.0.0.0:8200以侦听所有接口:

listener "tcp" {
  address="0.0.0.0:8200"
}

并且请不要忘记在连接正常工作后立即启用TLS。