brutale/docker-aws-cli

brutale/docker-aws-cli 镜像说明

镜像概述

基于官方Docker-in-Docker镜像构建，预安装AWS CLI的稳定镜像，专为CI/CD流水线设计，帮助开发者在流水线中直接执行AWS相关操作，减少依赖安装步骤，节省CI资源与时间。

核心功能

1. 集成Docker-in-Docker（DinD）环境，支持在容器内完成镜像构建、标签设置与推送等操作；
2. 预安装AWS CLI工具，可直接调用aws命令与AWS服务（如ECR、S3等）交互；
3. 兼容主流CI/CD平台（如Gitlab CI），替换基础镜像即可快速接入。

使用场景

适用于CI/CD流水线中需要与AWS服务交互的场景，例如：

• 推送构建好的Docker镜像到AWS ECR；
• 管理AWS S3存储桶中的资源；
• 执行AWS云服务的自动化部署操作。

配置说明

使用该镜像时，需提前设置以下环境变量：

• AWS_ACCESS_KEY_ID：AWS访问密钥ID；
• AWS_SECRET_ACCESS_KEY：AWS秘密访问密钥；
• AWS_DEFAULT_REGION：AWS默认区域。

Gitlab CI集成示例（推送镜像到AWS ECR）

以下是在Gitlab CI中使用该镜像推送镜像到AWS ECR的配置示例：

yaml
image: brutale/docker-aws-cli

services:
  - docker:dind

variables:
  REPOSITORY_URL: 你的AWS账号ID.dkr.ecr.你的区域.amazonaws.com/你的仓库名

stages:
  - build

build:
  stage: build
  script:
    - $(aws ecr get-login --no-include-email --region 你的区域)
    - docker build -t "${REPOSITORY_URL}:${CI_COMMIT_SHORT_SHA}" .
    - docker tag "${REPOSITORY_URL}:${CI_COMMIT_SHORT_SHA}" "${REPOSITORY_URL}:latest"
    - docker push "${REPOSITORY_URL}"
  only:
    - master

注意：需将示例中的占位符（如你的AWS账号ID、你的区域等）替换为实际值，并确保CI环境已配置对应的AWS环境变量。