alpine/azure_cli 镜像文档

镜像概述和主要用途

本镜像是一个轻量级Docker镜像，基于Alpine构建，旨在解决官方mcr.microsoft.com/azure-cli镜像体积过大（>1GB）的问题，并集成Terraform工具以满足CI/CD流水线需求。基础镜像alpine/azure_cli:latest仅包含最新版Azure CLI，体积小于500MB；衍生镜像通过标签区分Terraform版本，在基础镜像中添加Terraform工具，适用于需要同时使用Azure CLI和Terraform的自动化场景。

核心功能和特性

• 体积优化：基于Alpine系统构建，相比官方Azure CLI镜像体积减少50%以上
• 工具集成：基础镜像包含最新版Azure CLI，衍生镜像集成指定版本Terraform（标签对应Terraform版本）
• CI/CD适配：移除默认ENTRYPOINT，支持在流水线中灵活执行命令
• 透明构建：构建逻辑开源，Dockerfile可参考GitHub仓库

使用场景和适用范围

• 云资源部署自动化流水线（需同时使用Azure CLI管理Azure资源和Terraform定义基础设施）
• 轻量级CI/CD环境（对镜像体积和启动速度有要求的场景）
• 基础设施即代码（IaC）实践中的本地开发与测试环境

详细使用方法和配置说明

镜像构建

衍生镜像Dockerfile（集成Terraform）

FROM hashicorp/terraform:1.5.6 as build

FROM alpine/azure_cli:latest

COPY --from=build  /bin/terraform /bin/terraform

ENTRYPOINT []

构建命令

# 构建集成Terraform 1.5.6的镜像
docker build -t alpine/azure_cli:1.5.6 .

# 推送镜像到仓库
docker push alpine/azure_cli:1.5.6

镜像使用

验证工具版本

# 查看Azure CLI版本
docker run --rm alpine/azure_cli:1.5.6 az --version

# 查看Terraform版本
docker run --rm alpine/azure_cli:1.5.6 terraform --version

在CI/CD流水线中执行命令

# 使用Azure CLI登录并执行Terraform部署
docker run --rm -v $(pwd):/workspace -w /workspace alpine/azure_cli:1.5.6 \
  sh -c "az login --service-principal -u \$SP_USER -p \$SP_PASSWORD --tenant \$TENANT_ID && terraform init && terraform apply -auto-approve"

标签说明

• latest：仅包含最新版Azure CLI的基础镜像
• <terraform-version>：集成指定版本Terraform的衍生镜像（如1.5.6对应Terraform 1.5.6版本）