croudtech/aws-secgroup

AWS安全组主机注册

镜像概述

本镜像用于将容器所在的主机注册到AWS安全组，并根据环境变量中设置的JSON规则，配置安全组允许的端口。通过AWS IAM密钥认证，实现对AWS安全组规则的动态管理。

核心功能

1. 将主机注册到指定AWS区域的安全组
2. 根据JSON规则配置安全组允许的端口
3. 自动检测主机公网IP（或手动指定）
4. 通过AWS IAM密钥完成API认证

使用场景

• 临时允许特定主机访问AWS安全组保护的资源
• 动态管理跨区域AWS安全组的访问规则
• 自动化部署中配置主机的安全组权限

配置说明

环境变量

运行容器示例

bash
docker run -e AWS_ACCESS_KEY_ID=你的AWS访问密钥ID \
 -e AWS_SECRET_ACCESS_KEY=你的AWS访问密钥Secret \
 -e SECURITY_GROUP_RULES="$(cat ./rules.json)" croudtech/aws-secgroup

安全组规则JSON示例

json
{
    "regions": {
        "eu-west-1": {
            "sg-afe89b8a": [22, 80, 443],
            "sg-bcf21b8a": [3306]
        },
        "eu-west-2": {
            "sg-affa32b9c": [22, 80, 443, 1221]
        }
    }
}