apsgroup/awscli-hashi-kubectl-make

awscli-hashi-kubectl-make

镜像概述

awscli-hashi-kubectl-make是由APS Group开发和使用的构建镜像，集成了多种云服务管理、基础设施即代码(IaC)和开发运维(DevOps)工具，旨在简化构建和部署流程。该镜像基于apsgroup/awscli-hashi-kubectl基础镜像构建。

核心功能与特性

包含的工具

• Hashicorp Terraform：基础设施即代码(IaC)工具，支持云资源的定义、部署和版本控制。
• Hashicorp Vault：安全存储和访问机密信息（如API密钥、密码等）的工具。
• jq：轻量级命令行JSON处理器，用于解析和转换JSON数据。
• aws cli：Amazon Web Services (AWS)命令行工具，用于管理AWS资源。
• kubectl：Kubernetes命令行工具，用于管理Kubernetes集群和资源。
• make：构建自动化工具，用于定义和执行构建规则。

使用场景与适用范围

该镜像适用于以下场景：

• 持续集成/持续部署(CI/CD)流程中的构建阶段，执行自动化构建、测试和部署任务。
• 云资源管理与部署，通过Terraform和aws cli管理AWS基础设施。
• Kubernetes集群的配置与管理，使用kubectl执行集群操作。
• 需要处理JSON数据的自动化脚本，通过jq进行数据解析和转换。
• 基于makefile的项目构建流程。

使用方法

基本使用

通过docker run命令直接使用该镜像：

bash
docker run --rm apsgroup/awscli-hashi-kubectl-make [command]

示例：查看Terraform版本

bash
docker run --rm apsgroup/awscli-hashi-kubectl-make terraform --version

挂载本地目录

挂载本地目录以访问配置文件（如Terraform配置、makefile等）：

bash
docker run --rm -v $(pwd):/workspace -w /workspace apsgroup/awscli-hashi-kubectl-make make build

CI/CD管道集成示例（GitLab CI）

在.gitlab-ci.yml中配置：

yaml
stages:
  - build

build:
  stage: build
  image: apsgroup/awscli-hashi-kubectl-make
  script:
    - aws configure set aws_access_key_id $AWS_ACCESS_KEY_ID
    - aws configure set aws_secret_access_key $AWS_SECRET_ACCESS_KEY
    - terraform init
    - terraform plan
    - make deploy

基础镜像信息

基于apsgroup/awscli-hashi-kubectl构建，继承基础镜像工具和配置，新增make工具以增强构建能力。