Infisical 密鑰管理自托管指南把散落三處的密碼收進一個能被容器拉取的保險庫【免費下載鏈接】infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.項目地址: https://gitcode.com/GitHub_Trending/in/infisical晚上十一點同事發(fā)來一句生產的數據庫密碼是多少你翻代碼、翻聊天記錄、翻某個人的筆記答案分散在三處還不確定哪份是最新的。Infisical 這類開源密鑰管理平臺要解決的正是這件事讓所有密鑰有一個確定的存放地應用想用時能自動取走。一句話定位密鑰放哪、誰來取的規(guī)則Infisical 是一個可自托管的開源密鑰管理平臺secret management人和機器把密鑰存在它這里應用通過 CLI 或容器啟動器按需取用數據留在你自己的服務器上。理清數據流向誰存、誰用、怎么流系統(tǒng)里有三個角色。你在網頁控制臺里建項目、錄入密鑰這是存的一端。應用不直接訪問平臺而是被 Infisical CLI官方的命令行工具包住啟動CLI 拿一個令牌向服務器換取密鑰再注入成環(huán)境變量這是用的一端。數據側PostgreSQL 存元數據Redis 處理會話與隊列密鑰本身加密落盤——三者都由 Docker 一并拉起。 檢查點 1起三個容器拿到入口先把倉庫拉到本地git clone https://gitcode.com/GitHub_Trending/in/infisical進入目錄后做兩件事復制一份環(huán)境變量模板再啟動容器。cp .env.example .env docker compose -f docker-compose.prod.yml up -d docker compose -f docker-compose.prod.yml ps預期現象infisical-backend、infisical-db、redis三個容器依次變?yōu)?running/healthy。瀏覽器打開http://localhost你會看到注冊頁——docker-compose.prod.yml 把服務端口映射到了 80 端口。填入郵箱創(chuàng)建第一個賬號它就是組織的初始管理員。 檢查點 2建項目放第一條密鑰在左側邊欄創(chuàng)建項目如shop-api進入 Secrets 選項卡選中 Development 環(huán)境點右上角Add Secret。鍵名填DB_PASSWORD值填一個測試密碼點Save Changes。預期現象密鑰出現在列表中值被圓點遮蓋右上角同時出現 1 Commits 標記——每次修改都會生成一條版本記錄改壞了可以回退。 檢查點 3一條命令驗證注入在項目的訪問設置里生成一個Infisical Token相當于應用的身份憑證勾選 Development 環(huán)境 讀密鑰權限。然后在終端執(zhí)行INFISICAL_TOKEN你的令牌 infisical run -- printenv DB_PASSWORD預期現象終端直接打印出你剛才填的密碼值。說明 CLI 已用令牌從服務端取回密鑰并注入到命令的環(huán)境變量里——容器場景下走的正是同一條鏈路。改一行啟動命令容器就能自取密鑰最小完整用例讓一個 Node 應用容器在啟動時自動拿到DB_PASSWORD。改動只有兩處。第一在 Dockerfile 里按發(fā)行版加裝 Infisical CLIDocker 集成指南 有 Alpine/Debian/Ubuntu 三套寫法第二把啟動命令改成CMD [infisical, run, --, npm start]運行時用docker run -e INFISICAL_TOKEN令牌 鏡像名傳入令牌。容器起來后進程內printenv就能看到密鑰——鏡像里沒有密碼compose 文件里也沒有。?? 三個容易卡住的場景容器起不來或頁面打不開 → 多半是cp .env.example .env漏了缺.env后端無法啟動用logs -f看報錯可確認。infisical run報 401 → 令牌沒覆蓋目標環(huán)境或沒有讀權限回控制臺核對令牌的 scope。注入后printenv是空的 → 鍵名或環(huán)境名不匹配確認控制臺里錄入的環(huán)境如 Development和令牌請求的一致。繼續(xù)深入CLI 完整用法見 docs/cli/usage.mdx自托管運維配置見 docs/self-hosting/overview.mdx?！久赓M下載鏈接】infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.項目地址: https://gitcode.com/GitHub_Trending/in/infisical創(chuàng)作聲明：本文部分內容由AI輔助生成（AIGC），僅供參考 Infisical 密鑰管理自托管指南：把散落三處的密碼收進一個能被容器拉取的保險庫
Infisical 密鑰管理自托管指南把散落三處的密碼收進一個能被容器拉取的保險庫【免費下載鏈接】infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.項目地址: https://gitcode.com/GitHub_Trending/in/infisical晚上十一點同事發(fā)來一句生產的數據庫密碼是多少你翻代碼、翻聊天記錄、翻某個人的筆記答案分散在三處還不確定哪份是最新的。Infisical 這類開源密鑰管理平臺要解決的正是這件事讓所有密鑰有一個確定的存放地應用想用時能自動取走。一句話定位密鑰放哪、誰來取的規(guī)則Infisical 是一個可自托管的開源密鑰管理平臺secret management人和機器把密鑰存在它這里應用通過 CLI 或容器啟動器按需取用數據留在你自己的服務器上。理清數據流向誰存、誰用、怎么流系統(tǒng)里有三個角色。你在網頁控制臺里建項目、錄入密鑰這是存的一端。應用不直接訪問平臺而是被 Infisical CLI官方的命令行工具包住啟動CLI 拿一個令牌向服務器換取密鑰再注入成環(huán)境變量這是用的一端。數據側PostgreSQL 存元數據Redis 處理會話與隊列密鑰本身加密落盤——三者都由 Docker 一并拉起。 檢查點 1起三個容器拿到入口先把倉庫拉到本地git clone https://gitcode.com/GitHub_Trending/in/infisical進入目錄后做兩件事復制一份環(huán)境變量模板再啟動容器。cp .env.example .env docker compose -f docker-compose.prod.yml up -d docker compose -f docker-compose.prod.yml ps預期現象infisical-backend、infisical-db、redis三個容器依次變?yōu)?running/healthy。瀏覽器打開http://localhost你會看到注冊頁——docker-compose.prod.yml 把服務端口映射到了 80 端口。填入郵箱創(chuàng)建第一個賬號它就是組織的初始管理員。 檢查點 2建項目放第一條密鑰在左側邊欄創(chuàng)建項目如shop-api進入 Secrets 選項卡選中 Development 環(huán)境點右上角Add Secret。鍵名填DB_PASSWORD值填一個測試密碼點Save Changes。預期現象密鑰出現在列表中值被圓點遮蓋右上角同時出現 1 Commits 標記——每次修改都會生成一條版本記錄改壞了可以回退。 檢查點 3一條命令驗證注入在項目的訪問設置里生成一個Infisical Token相當于應用的身份憑證勾選 Development 環(huán)境 讀密鑰權限。然后在終端執(zhí)行INFISICAL_TOKEN你的令牌 infisical run -- printenv DB_PASSWORD預期現象終端直接打印出你剛才填的密碼值。說明 CLI 已用令牌從服務端取回密鑰并注入到命令的環(huán)境變量里——容器場景下走的正是同一條鏈路。改一行啟動命令容器就能自取密鑰最小完整用例讓一個 Node 應用容器在啟動時自動拿到DB_PASSWORD。改動只有兩處。第一在 Dockerfile 里按發(fā)行版加裝 Infisical CLIDocker 集成指南 有 Alpine/Debian/Ubuntu 三套寫法第二把啟動命令改成CMD [infisical, run, --, npm start]運行時用docker run -e INFISICAL_TOKEN令牌 鏡像名傳入令牌。容器起來后進程內printenv就能看到密鑰——鏡像里沒有密碼compose 文件里也沒有。?? 三個容易卡住的場景容器起不來或頁面打不開 → 多半是cp .env.example .env漏了缺.env后端無法啟動用logs -f看報錯可確認。infisical run報 401 → 令牌沒覆蓋目標環(huán)境或沒有讀權限回控制臺核對令牌的 scope。注入后printenv是空的 → 鍵名或環(huán)境名不匹配確認控制臺里錄入的環(huán)境如 Development和令牌請求的一致。繼續(xù)深入CLI 完整用法見 docs/cli/usage.mdx自托管運維配置見 docs/self-hosting/overview.mdx?！久赓M下載鏈接】infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.項目地址: https://gitcode.com/GitHub_Trending/in/infisical創(chuàng)作聲明：本文部分內容由AI輔助生成（AIGC），僅供參考