Infisical 密钥管理自托管指南把散落三处的密码收进一个能被容器拉取的保险库【免费下载链接】infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.项目地址: https://gitcode.com/GitHub_Trending/in/infisical晚上十一点同事发来一句生产的数据库密码是多少你翻代码、翻聊天记录、翻某个人的笔记答案分散在三处还不确定哪份是最新的。Infisical 这类开源密钥管理平台要解决的正是这件事让所有密钥有一个确定的存放地应用想用时能自动取走。一句话定位密钥放哪、谁来取的规则Infisical 是一个可自托管的开源密钥管理平台secret management人和机器把密钥存在它这里应用通过 CLI 或容器启动器按需取用数据留在你自己的服务器上。理清数据流向谁存、谁用、怎么流系统里有三个角色。你在网页控制台里建项目、录入密钥这是存的一端。应用不直接访问平台而是被 Infisical CLI官方的命令行工具包住启动CLI 拿一个令牌向服务器换取密钥再注入成环境变量这是用的一端。数据侧PostgreSQL 存元数据Redis 处理会话与队列密钥本身加密落盘——三者都由 Docker 一并拉起。 检查点 1起三个容器拿到入口先把仓库拉到本地git clone https://gitcode.com/GitHub_Trending/in/infisical进入目录后做两件事复制一份环境变量模板再启动容器。cp .env.example .env docker compose -f docker-compose.prod.yml up -d docker compose -f docker-compose.prod.yml ps预期现象infisical-backend、infisical-db、redis三个容器依次变为 running/healthy。浏览器打开http://localhost你会看到注册页——docker-compose.prod.yml 把服务端口映射到了 80 端口。填入邮箱创建第一个账号它就是组织的初始管理员。 检查点 2建项目放第一条密钥在左侧边栏创建项目如shop-api进入 Secrets 选项卡选中 Development 环境点右上角Add Secret。键名填DB_PASSWORD值填一个测试密码点Save Changes。预期现象密钥出现在列表中值被圆点遮盖右上角同时出现 1 Commits 标记——每次修改都会生成一条版本记录改坏了可以回退。 检查点 3一条命令验证注入在项目的访问设置里生成一个Infisical Token相当于应用的身份凭证勾选 Development 环境 读密钥权限。然后在终端执行INFISICAL_TOKEN你的令牌 infisical run -- printenv DB_PASSWORD预期现象终端直接打印出你刚才填的密码值。说明 CLI 已用令牌从服务端取回密钥并注入到命令的环境变量里——容器场景下走的正是同一条链路。改一行启动命令容器就能自取密钥最小完整用例让一个 Node 应用容器在启动时自动拿到DB_PASSWORD。改动只有两处。第一在 Dockerfile 里按发行版加装 Infisical CLIDocker 集成指南 有 Alpine/Debian/Ubuntu 三套写法第二把启动命令改成CMD [infisical, run, --, npm start]运行时用docker run -e INFISICAL_TOKEN令牌 镜像名传入令牌。容器起来后进程内printenv就能看到密钥——镜像里没有密码compose 文件里也没有。⚠️ 三个容易卡住的场景容器起不来或页面打不开 → 多半是cp .env.example .env漏了缺.env后端无法启动用logs -f看报错可确认。infisical run报 401 → 令牌没覆盖目标环境或没有读权限回控制台核对令牌的 scope。注入后printenv是空的 → 键名或环境名不匹配确认控制台里录入的环境如 Development和令牌请求的一致。继续深入CLI 完整用法见 docs/cli/usage.mdx自托管运维配置见 docs/self-hosting/overview.mdx。【免费下载链接】infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.项目地址: https://gitcode.com/GitHub_Trending/in/infisical创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考