在GKE上为Hashicorp Vault配置插件目录

Question

我正试图注册一个在GKE上建立的保险库插件。

然而，当我尝试并注册插件时，我得到一个错误消息:*不能设置插件，插件目录没有配置

有人知道我如何设置一个插件目录，并将插件的github repo添加到这个目录中。

Answer 1

如果您的设置与使用HashiCorp Vault on GKE指南中描述的设置类似，则可以在StatefulSet中的$vault_local_config容器的plugin_directory环境变量中设置plugin_directory，如下所示：

$ kubectl edit statefulset vault
    spec:
    ...
      template:
      ...
        spec:
        ...
          containers:
          ...
          - args:
            ...
            env:
            ...
            - name: VAULT_LOCAL_CONFIG
              value: |
                plugin_directory = "/etc/vault/plugins"
                ...

为了将插件二进制文件添加到所有POD的plugin_directory中，例如，您可以使用gcePersistentDisk卷，或者让容器在启动时下载它。例如，在将这些命令和args数组添加到vault状态fulset后，我可以用$vault write sys/plugins/catalog/example-auth-plugin-example插件注册这个vault-auth-plugin-example插件：

$ kubectl edit statefulset vault
    spec:
    ...
      template:
      ...
        spec:
        ...
          containers:
          ...
          - args:
            ...
            name: vault
            command: ["/bin/sh"]
            args: ["-c", "(mkdir -vp /etc/vault/plugins && cd /etc/vault/plugins && wget -O- https://github.com/hashicorp/vault-auth-plugin-example/releases/download/v0.1.0/vault-auth-plugin-example_0.1.0_linux_amd64.tgz | tar xzf -) && docker-entrypoint.sh server"]
            ...