无法使用AWS身份验证连接到Docker容器中的hashi corp Vault-x509证书错误

Question

我有一个 Docker 容器，其中包含一个服务，该服务需要连接到 Vault 以检索机密以运行该服务。我的容器正在运行 Linux CentOS

在Docker容器中运行的entrypoint.sh脚本中，我尝试使用Vault CLI检索Vault机密，然后使用AWS身份验证进行身份验证。

来自多克文件的相关代码：

# Set environment variables
ENV VAULT_URL=https://releases.hashicorp.com/vault/1.0.1/vault_1.0.1_linux_amd64.zip
ENV VAULT_ADDR=MY_VAULT_ADDR_REMOVED

# Install Vault CLI for managing secrets
RUN yum install unzip -y
RUN curl -fSL "$VAULT_URL" -o /bin/vault.zip
RUN unzip /bin/vault.zip -d /bin
ENTRYPOINT ["sh", "-c", "./entrypoint.sh"]

entrypoint.sh相关代码

# Login with Vault and get secrets

vault login -namespace $VAULT_NAMESPACE -method=aws role=my_role aws_access_key_id=$AWS_ACCESS_KEY_ID aws_secret_access_key=$AWS_SECRET_ACCESS_KEY aws_security_token=$AWS_SECURITY_TOKEN
vault read -namespace $VAULT_NAMESPACE some_kv

注意：$AWS_访问_密钥_ID、$AWS_机密_访问_密钥和$AWS_安全_令牌在运行时作为环境变量传递到 Docker 容器。

当我运行命令时：

vault login -namespace $VAULT_NAMESPACE -method=aws role=my_role aws_access_key_id=$AWS_ACCESS_KEY_ID aws_secret_access_key=$AWS_SECRET_ACCESS_KEY aws_security_token=$AWS_SECURITY_TOKEN

我收到以下错误

Error authenticating: Put https://VAULT_URL/v1/auth/aws/login: x509: certificate signed by unknown authority

我已验证是否可以使用 AWS 凭证从本地计算机成功进行相同的保管库登录调用。

我很清楚这是一个证书问题，但我不确定需要采取什么步骤来解决它。

我尝试过的事情：

像这样更新了Dockerfile，其中vault-cert。cer是我使用证书导出向导从浏览器下载的文件

# Certificates
COPY src/vault-cert.cer $WSO2IS_HOME/vault-cert.cer
RUN yum install ca-certificates
RUN update-ca-trust force-enable
RUN cp vault-cert.cer /etc/pki/ca-trust/source/anchors
RUN update-ca-trust extract

我希望将.cer文件添加到文件系统将允许Docker容器信任我正在进行身份验证的URL。

Answer 1

这个命令解决了我的问题：

# 配置保管库证书的信任运行打开s_client -连接 $VAULT_HOST：443