aztek/cfn-lint

aztek/cfn-lint镜像说明

镜像概述

本镜像封装了开源工具cfn-lint，该工具专注于验证AWS CloudFormation模板的合规性，帮助用户提前发现模板中的语法错误、不符合最佳实践的配置及AWS服务的资源限制问题，提升CloudFormation模板的质量与安全性。

核心功能

1. 语法验证：检查CloudFormation模板的JSON/YAML语法正确性；
2. 规则检查：基于内置规则集验证模板是否符合AWS服务的资源限制（如实例类型、存储大小等）；
3. 最佳实践识别：发现未加密存储、不安全权限设置等不符合最佳实践的配置项；
4. 自定义支持：允许通过命令行参数或挂载文件的方式使用自定义规则集。

使用场景

1. 本地开发验证：开发人员在本地编写CloudFormation模板后，快速检查模板合规性；
2. CI/CD集成：在流水线中添加模板检查步骤，确保部署前模板符合要求；
3. 批量模板检查：对多个CloudFormation模板文件进行批量合规性扫描。

配置说明

• 挂载本地模板目录到容器内的/workspace路径，方便工具访问模板文件；
• 通过命令行参数传递模板文件路径或自定义规则文件路径。

部署示例

Docker Run命令

bash
docker run --rm -v $(pwd):/workspace aztek/cfn-lint cfn-lint /workspace/your-template.yaml

Docker Compose示例

yaml
version: "3"
services:
  cfn-lint:
    image: aztek/cfn-lint
    volumes:
      - ./templates:/workspace
    command: cfn-lint /workspace/*.yaml