在容器中运行 Vault 时“不允许操作”

Question

我们正在 GitLab CI 中的 Alpine Docker 映像中运行 vault-cli。 升级后我们会在调用 Vault 时得到这个：

/bin/bash: line 117: /usr/sbin/vault: Operation not permitted

菲利克斯

Answer 1

根据this issue，将此添加到您的 Dockerfile：

apk add --no-cache vault libcap
setcap cap_ipc_lock= /usr/sbin/vault

请注意，这仅在此处不使用保管库作为服务器时才是安全的。