bk203/aws-openshift-cli

aws-openshift-cli镜像

镜像概述

该Docker镜像整合了AWS CLI、Kubernetes CLI（kubectl）和OpenShift CLI（oc）三种常用工具，为OpenShift环境下的AWS凭证管理提供一站式工具支持。

核心功能

• 提供AWS CLI：用于与AWS服务交互，管理AWS资源和凭证。
• 提供Kubernetes CLI（kubectl）：用于操作Kubernetes集群资源。
• 提供OpenShift CLI（oc）：用于管理OpenShift集群，包括部署CronJob、Secret和ConfigMap等资源。
• 支持通过CronJob定期更新OpenShift中存储的AWS凭证，确保凭证有效性。

使用场景

适用于OpenShift集群中需要定期更新AWS凭证的场景，例如：

• 集群内应用需要访问AWS服务，需定期刷新凭证以保障权限不失效。
• 自动化运维流程中，需要定时同步AWS凭证到OpenShift的Secret资源。

配置说明

1. 授予权限

为服务账户授予必要权限（注：admin角色权限较高，建议根据实际需求调整）：

bash
oc policy add-role-to-user admin system:serviceaccount:{$PROJECT}:default

2. 创建CronJob

从GitHub或本地文件创建CronJob：

bash
# 从GitHub创建
oc create -f https://raw.githubusercontent.com/bk203/aws-openshift-cli/master/cron.yaml

# 从本地文件创建
oc create -f cron.yaml

3. 更新ConfigMap

更新创建的ConfigMap，填入你的AWS凭证信息。

4. 手动触发任务

CronJob默认每8小时执行一次（分钟任意，每8小时），如需手动触发：

bash
oc create job refresh-aws-credentials --from=cronjob/aws-registry-credential-cron