broadinstitute/terraform

broadinstitute/docker-terraform

镜像概述

本镜像基于官方Alpine 3.2基础镜像构建，包含Terraform工具。Terraform是一款基础设施即代码（IaC）工具，可通过统一配置文件启动和管理从物理/虚拟服务器到邮件、DNS服务等各类基础设施，并能安全高效地随配置变更调整基础设施。

核心功能

• 通过文件配置管理整个基础设施，提供单一视图
• 安全高效地变更基础设施配置
• 兼容多种基础设施提供商（如AWS、Azure等）
• 支持基础设施状态管理和版本控制

使用场景

• 云基础设施的自动化部署与管理
• 多环境（开发、测试、生产）的一致性配置
• 基础设施的版本化和可追溯变更
• 团队协作中的基础设施配置共享

配置说明

容器期望用户挂载一个目录到容器内的/data路径，该目录是Terraform读取配置文件的位置。部分命令需要更高的网络权限或SSL证书，需将宿主机的/etc/ssl/certs目录以只读方式挂载到容器内相同路径，并使用主机网络模式（--net=host）。

部署示例

基础命令格式

bash
docker run -it --rm broadinstitute/terraform [--version] [--help] <命令> [<参数>]

需要SSL证书和主机网络的命令（如apply、plan等）

bash
docker run -it --rm -v /data:/data -v /etc/ssl/certs:/etc/ssl/certs:ro --net=host broadinstitute/terraform apply [选项]

常用命令示例

terraform apply（应用配置）

bash
docker run -it --rm -v /data:/data -v /etc/ssl/certs:/etc/ssl/certs:ro --net=host broadinstitute/terraform apply [选项]

terraform destroy（销毁基础设施）

bash
docker run -it --rm -v /data:/data broadinstitute/terraform destroy [选项] [目录]

terraform plan（生成执行计划）

bash
docker run -it --rm -v /data:/data -v /etc/ssl/certs:/etc/ssl/certs:ro --net=host broadinstitute/terraform plan [选项]

terraform version（查看版本）

bash
docker run -it --rm broadinstitute/terraform version