docker-centos 镜像文档

镜像概述和主要用途

本镜像基于官方CentOS Docker镜像构建，预集成EPEL（Extra Packages for Enterprise Linux）软件源、pip3（Python包管理工具）及AWS CLI（Amazon Web Services Command Line Interface）工具。旨在提供开箱即用的CentOS环境，简化需要CentOS系统基础、Python包管理能力及AWS服务交互场景的部署流程。

核心功能和特性

• 基础系统：基于官方CentOS镜像，保留CentOS系统原生特性及基础工具链。
• EPEL源配置：已预先配置EPEL软件源，可直接安装额外的企业级Linux软件包。
• Python包管理：预装pip3，支持通过pip3 install便捷安装Python依赖包。
• AWS服务管理：集成AWS CLI工具，可直接执行aws命令进行AWS资源管理、服务操作及自动化任务。
• 轻量优化：在保留核心功能的前提下，维持镜像精简性，减少资源占用。

使用场景和适用范围

• AWS服务管理自动化：适用于需要通过命令行脚本或程序自动化管理AWS资源（如EC2、S3、Lambda等）的场景。
• CentOS环境Python应用部署：作为基础镜像，用于运行依赖CentOS系统库及Python包的应用程序。
• EPEL源依赖场景：需使用EPEL源中扩展软件包的开发、测试或生产环境。
• 临时任务执行：作为临时容器，快速执行AWS CLI命令、Python脚本或系统管理操作。

使用方法和配置说明

基本运行

通过以下命令启动容器并进入交互式终端：

docker run -it --rm [镜像名称] /bin/bash

• -it：启用交互式终端
• --rm：容器退出后自动删除（适用于临时任务）
• [镜像名称]：替换为实际镜像标签（如username/centos-epel-pip-aws-cli:latest）

AWS CLI配置

容器启动后，需配置AWS CLI访问凭证以操作AWS服务，执行以下命令并按提示输入信息：

aws configure

根据提示依次输入：

• AWS Access Key ID：AWS账户访问密钥ID
• AWS Secret Access Key：对应密钥
• Default region name：默认AWS区域（如us-east-1）
• Default output format：默认输出格式（如json、table）

配置完成后，可通过以下命令验证AWS CLI可用性：

aws s3 ls  # 列出S3存储桶（需对应权限）

安装Python包

使用pip3安装额外Python包：

pip3 install <package-name>  # 如 pip3 install requests

docker-compose示例

创建docker-compose.yml文件，定义容器服务：

version: '3'
services:
  centos-aws:
    image: [镜像名称]
    volumes:
      - ./aws-scripts:/scripts  # 挂载本地AWS脚本目录
    environment:
      - AWS_ACCESS_KEY_ID=your_access_key  # 可选：通过环境变量注入AWS凭证
      - AWS_SECRET_ACCESS_KEY=your_secret_key
      - AWS_DEFAULT_REGION=us-east-1
    command: /bin/bash -c "aws s3 sync /scripts s3://your-bucket/scripts && tail -f /dev/null"

启动服务：

docker-compose up -d

注意事项

• 本镜像基于官方CentOS镜像构建，具体CentOS版本取决于基础镜像版本，使用前建议确认基础镜像版本信息。
• AWS CLI版本随镜像构建时的最新稳定版预装，如需特定版本，可在容器内通过pip3 install awscli==<version>重新安装。
• 生产环境中建议通过环境变量或密钥文件安全管理AWS凭证，避免硬编码在镜像或配置文件中。