高可用性Consul和Vault集群的Docker Compose示例项目介绍

高可用性Consul和Vault集群的Docker Compose示例项目介绍

docker-compose-ha-consul-vault-ui A docker-compose example of HA Consul + Vault + Vault UI 项目地址: https://gitcode.com/gh_mirrors/do/docker-compose-ha-consul-vault-ui

项目基础介绍

本项目是一个开源的Docker Compose示例项目，由samrocketman创建和维护，项目旨在演示如何在高可用性(HA)配置下使用Consul、Vault和Vault UI。整个项目通过Docker服务进行打包，可以通过Docker Compose进行部署。项目使用的主要编程语言包括Shell脚本、HTML和HCL（HashiCorp Configuration Language）。

核心功能

• 高可用DNS服务：使用dnsmasq提供Consul DNS服务，并支持次要的dnsmasq服务器以实现DNS的高可用性。
• 服务发现与自动配置：consul-template用于在DNS配置更新期间创建锁，确保主副DNS服务器不会同时离线，从而保证服务发现的连续性。
• 数据持久性：在集群优雅关闭的情况下，数据可以跨重启持久化。
• 本地Docker基础设施匿名认证：通过CIDR地址，本地Docker基础设施能够通过approle方法匿名认证到Vault。
• 易于配置：项目支持Linux和Mac OS系统，并提供详细的启动和配置指南。

最近更新的功能

• 改进的DNS故障排除：在docker-compose.yml中增加了--log-queries选项，以增加dnsmasq服务器的日志输出，方便故障排除。
• 备份与恢复：提供了备份和恢复脚本，允许用户在集群优雅关闭后，从备份中恢复数据，防止因不正确的关闭导致的数据不可恢复状态。
• 安全性增强：项目中的 Vault 初始化和配置流程增加了对GPG加密的支持，增强了密钥管理的安全性。

通过上述更新，项目不仅提升了稳定性和安全性，还增加了易用性和问题排查的便捷性。

docker-compose-ha-consul-vault-ui A docker-compose example of HA Consul + Vault + Vault UI 项目地址: https://gitcode.com/gh_mirrors/do/docker-compose-ha-consul-vault-ui