apsgroup/awscli-hashi-kubectl

awscli-hashi-kubectl

镜像概述

awscli-hashi-kubectl是由APS Group使用的构建镜像，集成了多种云基础设施管理和Kubernetes操作所需的工具，基于python:alpine基础镜像构建，旨在提供轻量级且功能全面的开发和运维环境。

核心功能与特性

• 集成工具集：包含以下关键工具：

  • Hashicorp Terraform：用于云基础设施即代码(IaC)管理
  • Hashicorp Vault：用于安全存储和访问敏感信息
  • jq：轻量级JSON处理器，用于数据解析和转换
  • AWS CLI：Amazon Web Services命令行工具，用于管理AWS资源
  • kubectl：Kubernetes命令行工具，用于管理Kubernetes集群

• 轻量级基础：基于python:alpine镜像，具有体积小、启动快的特点

使用场景与适用范围

• 云基础设施自动化部署与管理（通过Terraform）
• AWS资源的命令行操作与管理（通过AWS CLI）
• Kubernetes集群的日常运维与资源管理（通过kubectl）
• 敏感信息的安全存储与访问控制（通过Vault）
• JSON数据处理与解析（通过jq）
• CI/CD流水线中的构建和部署阶段

使用方法与配置说明

拉取镜像

bash
docker pull [镜像仓库地址]/awscli-hashi-kubectl:latest

（注：请将[镜像仓库地址]替换为实际的镜像仓库地址）

运行容器

基本运行命令：

bash
docker run -it --rm [镜像仓库地址]/awscli-hashi-kubectl:latest sh

此命令将启动一个交互式容器，并在退出时自动删除容器（--rm选项），通过sh进入shell环境，可直接使用集成的工具。

验证工具版本

进入容器后，可通过以下命令验证工具是否正常安装：

bash
# 验证Terraform版本
terraform --version

# 验证Vault版本
vault --version

# 验证jq版本
jq --version

# 验证AWS CLI版本
aws --version

# 验证kubectl版本
kubectl version --client

挂载配置文件（可选）

为持久化工具配置（如AWS凭证、Kubernetes配置等），可通过挂载主机目录到容器：

bash
# 挂载AWS配置和凭证
docker run -it --rm \
  -v ~/.aws:/root/.aws \
  [镜像仓库地址]/awscli-hashi-kubectl:latest sh

# 挂载Kubernetes配置
docker run -it --rm \
  -v ~/.kube:/root/.kube \
  [镜像仓库地址]/awscli-hashi-kubectl:latest sh

这样可以直接使用主机上的AWS和Kubernetes配置，无需在容器内重新配置。