1Password 命令行工具官方 Docker 镜像

镜像概述和主要用途

1Password 命令行工具（op）官方 Docker 镜像是容器化部署 op 命令的标准方案。该镜像封装了 1Password 命令行工具，允许用户通过容器化环境执行 op 命令，实现自动化管理任务、访问 1Password 保险库项目、通过脚本或 shell 管理用户等操作，适用于需要隔离环境或标准化部署的场景。

核心功能和特性

• 自动化管理任务：支持通过 op 命令自动化常见的 1Password 管理操作。
• 保险库项目访问：可通过命令行快速访问 1Password 保险库中的项目数据。
• 脚本化用户管理：支持通过 shell 脚本或直接命令行管理 1Password 用户。
• 容器化隔离：提供独立运行环境，避免对主机系统配置的依赖或干扰。
• 配置持久化：支持挂载主机配置目录，实现配置持久化或复用现有主机配置。

使用场景和适用范围

使用场景

• 隔离环境运行：需在独立环境中执行 op 命令，避免影响主机配置。
• 自动化脚本集成：在 CI/CD 流程、定时任务等自动化场景中，通过容器运行脚本访问 1Password 保险库。
• 多环境一致性：确保不同主机或部署环境中 op 版本和运行配置统一。

适用范围

• 需要通过命令行工具（op）操作 1Password 的用户。
• 偏好容器化部署以简化环境配置的开发/运维人员。
• 需在自动化流程中集成 1Password 保险库访问的场景（如密钥管理、凭证获取等）。

详细使用方法和配置说明

前提条件

• 已注册 1Password 账户（op 命令需关联账户才能使用）。
• 本地环境已安装 Docker 引擎。

基础使用：挂载配置目录

若需使用主机现有 op 配置或持久化容器内配置，可通过 -v 参数挂载主机 ~/.op 目录（op 默认配置目录）到容器内路径 /home/opuser/.op：

docker run -it -v $HOME/.op:/home/opuser/.op 1password/op /bin/bash

参数说明

• -it：以交互模式运行容器并分配终端，支持手动执行 op 命令。
• -v $HOME/.op:/home/opuser/.op：挂载主机配置目录到容器，确保 op 能读取/写入配置（如账户登录状态、保险库信息等）。
• 1password/op：镜像名称。
• /bin/bash：容器启动后执行的命令，进入 bash 终端以交互方式使用 op。

高级使用：构建自定义镜像运行脚本

若需将 op 集成到自定义脚本中，可基于此镜像构建新镜像，将脚本打包进容器并自动执行：

示例 Dockerfile

FROM 1password/op

# 复制自定义脚本到容器内用户目录（/home/opuser 为默认工作目录）
COPY ./my-script.sh /home/opuser/

# 赋予脚本执行权限
RUN chmod +x /home/opuser/my-script.sh

# 设置容器启动时自动执行脚本
ENTRYPOINT ["/home/opuser/my-script.sh"]

构建与运行步骤

1. 将上述 Dockerfile 与自定义脚本（如 my-script.sh）置于同一目录。
2. 构建镜像：

   docker build -t my-op-script .
   

3. 运行容器（需挂载配置目录以确保 op 能访问账户配置）：

   docker run -v $HOME/.op:/home/opuser/.op my-op-script
   

相关资源

• 1Password 命令行工具入门指南