cnservices/control-tower

Control Tower Docker镜像

镜像概述和主要用途

Control Tower Docker镜像提供了在AWS和GCP云平台上部署、管理和维护Concourse的工具环境。Concourse是一个持续集成/持续部署(CI/CD)平台，Control Tower则简化了Concourse在云环境中的生命周期管理，包括部署、更新、销毁及日常维护操作。

核心功能和特性

• 多云平台支持：兼容AWS和GCP两大主流云平台
• 完整生命周期管理：提供部署、销毁、信息查询和维护等核心命令
• 权限集成：与云平台IAM系统深度集成，确保安全访问
• 环境隔离：通过容器化方式提供独立的操作环境，避免系统冲突

使用场景和适用范围

• 在AWS或GCP上部署新的Concourse环境
• 更新现有Concourse部署
• 销毁不再需要的Concourse环境
• 查询已部署Concourse环境的详细信息
• 执行Concourse环境的维护操作

使用方法和配置说明

AWS环境使用

权限要求

若使用独立IAM账户运行Control Tower，需创建具备以下权限的用户：

• AmazonRDSFullAccess
• AmazonEC2FullAccess
• IAMFullAccess
• AmazonS3FullAccess
• AmazonVPCFullAccess
• AmazonRoute53FullAccess
• IAMUserSSHKeys

运行容器

bash
docker run --tty --interactive \
  --env AWS_ACCESS_KEY_ID='<您的AWS访问密钥>' \
  --env AWS_SECRET_ACCESS_KEY='<您的AWS密钥>' \
  --name control-tower \
  cnservices/control-tower bash

GCP环境使用

前置要求

在GCP项目中必须激活以下API：

• 计算引擎API（通过命令启用：gcloud services enable compute.googleapis.com）
• 身份与访问管理(IAM)API（通过命令启用：gcloud services enable iam.googleapis.com）
• 云资源管理器API（通过命令启用：gcloud services enable cloudresourcemanager.googleapis.com）
• SQL管理API（通过命令启用：gcloud services enable sqladmin.googleapis.com）

权限要求

若使用专用GCP IAM成员，需为目标GCP项目分配roles/owner基本角色。

运行容器

bash
docker run --tty --interactive \
  --volume $(GCP_KEY_FILE_PATH):/tmp/ \
  --env GOOGLE_APPLICATION_CREDENTIALS=/tmp/$(GCP_KEY_FILE_NAME) \
  cnservices/control-tower bash

可用命令

运行容器后，将进入容器环境shell，可执行以下Control Tower命令：

• deploy：部署或更新Concourse（https://github.com/EngineerBetter/control-tower/blob/master/docs/deploy.md%EF%BC%89
• destroy：销毁Concourse（https://github.com/EngineerBetter/control-tower/blob/master/docs/destroy.md%EF%BC%89
• info：获取已部署环境的信息（https://github.com/EngineerBetter/control-tower/blob/master/docs/info.md%EF%BC%89
• maintain：处理Control Tower的维护操作（https://github.com/EngineerBetter/control-tower/blob/master/docs/maintain.md%EF%BC%89
• help：获取命令帮助

更多信息请访问https://github.com/EngineerBetter/control-tower