Terraform awspec Docker镜像

镜像概述和主要用途

该镜像为Terraform awspec测试场景构建，集成了Ruby、Terraform及相关测试工具，用于验证Terraform管理的AWS基础设施配置，简化测试环境搭建和执行流程。

核心功能和特性

• 预安装多种测试和部署工具，满足端到端基础设施测试需求
• 支持通过Kitchen-Terraform框架自动化测试流程
• 可直接挂载本地代码和AWS凭证，快速启动测试环境
• 兼容主流Terraform模块，提供标准化测试流程

已安装工具

ruby v2.4.2
gem bundler
gem awspec
gem kitchen-terraform
gem kitchen-verifier-awspec
terraform v0.11.7
kubectl
Heptio Authenticator v0.3.0

公共镜像地址

Docker Hub

Dockerfile

GitHub仓库

构建本地镜像

docker build -t terraform-awspec .

使用场景和适用范围

适用于使用Terraform管理AWS资源的开发和测试场景，特别适合：

• Terraform模块的单元测试和集成测试
• AWS基础设施配置合规性验证
• 持续集成流程中的自动化测试环节

使用方法

基础使用流程（以EKS模块为例）

以Terraform AWS EKS模块为示例：

1. 克隆示例仓库并进入目录

git clone [***]
cd terraform-aws-eks

2. 启动容器（挂载代码和AWS凭证）

# 挂载当前目录到容器内/apps，共享本地AWS凭证
docker run -ti -v $(pwd):/apps -v ~/.aws:/root/.aws alpine/bundle-terraform-awspec:1.0 bash

3. 执行测试流程

# 安装依赖
bundle install

# 分步执行测试
bundle exec kitchen create
bundle exec kitchen converge
bundle exec kitchen setup
bundle exec kitchen verify
bundle exec kitchen destroy

# 或一键执行完整测试流程
bundle exec kitchen test

命令别名配置

可将容器命令封装为系统别名，简化使用：

alias bundle="docker run -ti --rm -v $(pwd):/apps alpine/bundle-terraform-awspec:1.0 bundle "
# 验证别名
bundle --help

自定义Terraform版本

如需使用其他Terraform版本：

1. 从Terraform官网下载对应Linux 64位版本
2. 赋予执行权限：chmod +x <path>/terraform
3. 挂载自定义Terraform二进制文件：

docker run -ti -v $(pwd):/apps -v ~/.aws:/root/.aws -v <path>/terraform:/usr/bin/terraform alpine/bundle-terraform-awspec:1.0 bash

凭证配置

• 通过挂载本地AWS凭证目录：-v ~/.aws:/root/.aws
• 或通过环境变量注入：-e AWS_ACCESS_KEY_ID=xxx -e AWS_SECRET_ACCESS_KEY=xxx -e AWS_SESSION_TOKEN=xxx