无法仅使用 Docker 将 TLS 证书安装到 Vault 容器中

Question

我是Vault和Docker的新手，我正在使用禁用传输层安全性的 Vault ，现在我想激活它以便能够通过HTTPS查询Vault 我使用ZD1EAA0E8379D315A83A生成自签名证书

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -days 365

你可以在 Stack 上找到解释。

正如所解释的，Hashicorp Vault Discussion卷必须从本地安装到容器中。

首先，我创建了docker 卷，并手动复制了该卷中的认证

docker volume create vault-volume

我在文档中发现添加--mount source=vault-volume,target=path_inside_the_container可能会有所帮助，所以这是我的命令

 sudo docker run  --rm  --name hashicorp_vault --mount source=vault-volume,target=/vault/certs \ 
--cap-add=IPC_LOCk -e VAULT_ADDR=http:0.0.0.0:8200 \
 -e 'VAULT_LOCAL_CONFIG=$config_placeholder' \
 vault

配置占位符

{
"backend": {
         "file": {
                    "path": "/vault/file"
                   }
           },
         "listener": [{
               "tcp":{
                     "address": "0.0.0.0:8201","tls_disable":"0", 
                     "tls_cert_file":"/vault/certs/cert.pem", 
                     "tls_key_file":"/vault/certs/key.pem"
                     }
           }],
         "api_addr": "http://0.0.0.0:8200",
         "cluster_addr": "https://0.0.0.0:8201",
         "ui": "true"
}

现在我得到了这个错误

Error initializing listener of type tcp: error loading TLS cert: open /vault/certs/cert.pem: no such file or directory

容器不知道该目录，但据我所知，我已经安装了它，以便它会为我创建它

我在这里遗漏了一些东西，如果您有任何有用的解释和解决方案，我将不胜感激。