cpwetteronline/aws-docker

Docker+AWS集成镜像文档

镜像概述

本镜像是一个集成环境，基于主流Linux发行版构建，预装Docker引擎和AWS CLI（Amazon Web Services Command Line Interface）工具。旨在为用户提供一站式操作环境，无需单独配置即可同时进行Docker容器生命周期管理和AWS云服务资源操作，适用于开发、测试及自动化运维场景。

核心功能与特性

• Docker引擎支持：集成完整Docker命令集，支持容器创建、启动、停止、构建、推送等标准操作（如docker run、docker build、docker-compose）。
• AWS CLI工具：预装AWS CLI，支持所有AWS服务的命令行管理（如aws s3、aws ec2、aws ecs、aws eks等）。
• 版本兼容性：兼容主流Docker版本和AWS CLI版本，确保与最新云服务特性同步。
• 轻量级设计：基于精简基础镜像构建，在提供核心功能的同时优化镜像体积。

使用场景

• CI/CD流水线：在自动化部署流程中，通过容器执行Docker镜像构建、推送至AWS ECR，并部署至ECS/EKS等服务。
• 云资源管理：统一工具集环境，用于Docker容器编排与AWS资源（如S3存储、EC2实例、IAM权限）的协同管理。
• 开发与测试：本地开发环境中，快速验证Docker应用在AWS云环境中的部署逻辑（如权限配置、资源依赖）。
• 容器化运维：临时或固定运维场景，通过容器执行跨环境的Docker操作与AWS服务配置（如日志采集、监控告警）。

使用方法与配置说明

1. 获取镜像

通过Docker Hub或私有仓库拉取镜像（假设镜像名为docker-aws-toolkit）：

bash
docker pull [镜像仓库地址]/docker-aws-toolkit:latest

2. 基础运行

启动容器并进入交互式终端：

bash
docker run -it --rm [镜像仓库地址]/docker-aws-toolkit:latest /bin/bash

说明：--rm 选项表示容器退出后自动清理，适用于临时操作。

3. 高级配置

3.1 挂载Docker Socket（宿主机Docker操作）

若需在容器内操作宿主机Docker（如构建镜像、管理宿主机容器），需挂载宿主机Docker Socket：

bash
docker run -it --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \  # 挂载Docker Socket
  [镜像仓库地址]/docker-aws-toolkit:latest /bin/bash

3.2 配置AWS凭证

通过环境变量注入AWS访问凭证（推荐）或挂载本地AWS配置文件：

方式1：环境变量注入（适用于临时会话）：

bash
docker run -it --rm \
  -e AWS_ACCESS_KEY_ID="your_aws_access_key" \    # AWS访问密钥ID
  -e AWS_SECRET_ACCESS_KEY="your_aws_secret_key" \  # AWS密钥
  -e AWS_REGION="us-east-1" \  # 默认AWS区域（可选）
  [镜像仓库地址]/docker-aws-toolkit:latest /bin/bash

方式2：挂载本地AWS配置文件（适用于持久化配置）：

bash
docker run -it --rm \
  -v ~/.aws:/root/.aws \  # 挂载本地AWS配置目录（含credentials和config文件）
  [镜像仓库地址]/docker-aws-toolkit:latest /bin/bash

4. 功能验证与示例

4.1 Docker命令使用示例

bash
# 查看Docker版本
docker --version

# 构建Docker镜像（需挂载Docker Socket）
docker build -t my-app:v1.0 -f Dockerfile .

# 运行测试容器
docker run --rm hello-world

4.2 AWS CLI命令使用示例

bash
# 查看AWS CLI版本
aws --version

# 列出S3存储桶（需配置AWS凭证）
aws s3 ls

# 查看EC2实例列表
aws ec2 describe-instances --region us-east-1

# 推送Docker镜像至AWS ECR（需先登录ECR）
aws ecr get-login-password | docker login --username AWS --password-stdin [account-id].dkr.ecr.[region].amazonaws.com
docker push [account-id].dkr.ecr.[region].amazonaws.com/my-app:v1.0

5. 环境变量说明