codeship/aws-deployment

AWS CLI 部署镜像

镜像概述

本Docker镜像预安装了AWS CLI（Amazon Web Services Command Line Interface）工具，提供一个隔离、便捷的环境，用于执行AWS资源管理和应用部署操作，无需在本地系统单独安装和配置AWS CLI。

核心功能与特性

• 内置AWS CLI：镜像已集成AWS CLI，支持标准AWS命令操作
• 环境隔离：提供独立运行环境，避免本地系统配置冲突
• 跨平台兼容：可在Linux、Windows、macOS等支持Docker的系统中运行
• 轻量级设计：基于精简基础镜像构建，减少资源占用
• 灵活配置：支持通过环境变量或挂载配置文件注入AWS凭证

使用场景

• CI/CD流程集成：在持续集成/部署流水线中执行AWS资源部署操作
• 临时环境操作：快速启动容器完成AWS资源管理、问题排查等临时任务
• 多环境一致性：确保团队成员或不同部署环境使用统一版本的AWS CLI
• 隔离凭证管理：在共享环境中通过容器级凭证注入降低泄露风险

使用方法与配置说明

基本运行命令

启动容器并执行AWS CLI命令：

bash
docker run -it --rm [镜像名称] aws --version

AWS凭证配置

1. 环境变量注入

通过环境变量传递AWS凭证：

bash
docker run -it --rm \
  -e AWS_ACCESS_KEY_ID="your_access_key" \
  -e AWS_SECRET_ACCESS_KEY="your_secret_key" \
  -e AWS_DEFAULT_REGION="us-west-2" \
  [镜像名称] \
  aws s3 ls

2. 挂载配置文件

挂载本地AWS配置目录（~/.aws）到容器：

bash
docker run -it --rm \
  -v ~/.aws:/root/.aws \
  [镜像名称] \
  aws ec2 describe-instances

常用操作示例

• 列出S3存储桶：

  bash
  docker run -it --rm -v ~/.aws:/root/.aws [镜像名称] aws s3 ls
  

• 部署应用到Elastic Beanstalk：

  bash
  docker run -it --rm \
    -e AWS_ACCESS_KEY_ID="your_access_key" \
    -e AWS_SECRET_ACCESS_KEY="your_secret_key" \
    -e AWS_DEFAULT_REGION="us-east-1" \
    -v $(pwd):/app \
    [镜像名称] \
    aws elasticbeanstalk create-application-version --application-name my-app --version-label v1 --source-bundle S3Bucket=my-bucket,S3Key=app-v1.zip
  

Docker Compose配置示例

创建docker-compose.yml：

yaml
version: '3'
services:
  aws-deploy:
    image: [镜像名称]
    environment:
      - AWS_ACCESS_KEY_ID=your_access_key
      - AWS_SECRET_ACCESS_KEY=your_secret_key
      - AWS_DEFAULT_REGION=us-west-2
    volumes:
      - ./deploy-scripts:/scripts
    command: /scripts/deploy.sh

启动服务：

bash
docker-compose up

注意事项

• 遵循最小权限原则配置AWS凭证，限制操作权限范围
• 避免在命令历史或配置文件中明文存储敏感凭证信息
• 定期更新镜像以获取AWS CLI安全更新和功能改进