dmitrykoriakin/docker_dind

docker:dind-aws-gcloud 镜像文档

镜像概述

该镜像基于官方docker:dind构建，预安装了AWS CLI（awscli）和Google Cloud CLI（gcloud）工具。它允许在容器环境中运行Docker守护进程（支持嵌套Docker），同时集成了云服务管理能力，适用于需要同时操作Docker容器和云资源的场景。

核心功能与特性

• 嵌套Docker支持：继承官方docker:dind特性，可在容器内运行Docker守护进程，支持容器化应用的构建、运行和管理
• 预安装云工具：已集成AWS CLI和Google Cloud CLI，无需额外安装即可直接使用
• 兼容性：保留docker:dind的所有原生功能，包括Docker守护进程配置、容器网络、存储驱动等
• 灵活性：支持通过环境变量或配置文件进行AWS和GCP认证配置

使用场景

• CI/CD流水线：在持续集成/部署流程中，同时完成Docker镜像构建与云资源（如AWS ECR、GCP GCR）的推送和管理
• 开发测试环境：本地模拟容器化应用与云服务交互的开发环境，简化云资源操作流程
• 自动化运维：结合Docker容器编排与云资源管理，实现一站式自动化部署和运维
• 多云管理：在单一环境中同时管理AWS和Google Cloud资源，降低跨云操作复杂度

使用方法与配置说明

基本运行命令

运行该镜像需使用--privileged标志（Docker守护进程运行要求），基本命令如下：

bash
docker run -d --privileged --name dind-cloud-tools \
  -v /var/run/docker.sock:/var/run/docker.sock \
  your-image-name:latest

环境变量配置

AWS CLI配置

通过环境变量配置AWS认证（适用于临时环境）：

bash
docker run -d --privileged --name dind-aws \
  -e AWS_ACCESS_KEY_ID="AKIAEXAMPLE" \
  -e AWS_SECRET_ACCESS_KEY="secret" \
  -e AWS_DEFAULT_REGION="us-west-2" \
  your-image-name:latest

通过挂载AWS配置文件（适用于生产环境，避免敏感信息暴露）：

bash
docker run -d --privileged --name dind-aws \
  -v ~/.aws:/root/.aws \  # 挂载本地AWS配置目录
  your-image-name:latest

Google Cloud CLI配置

通过挂载GCP服务账号密钥文件：

bash
docker run -d --privileged --name dind-gcloud \
  -v /path/to/gcp-service-account.json:/gcp-key.json \
  -e GOOGLE_APPLICATION_CREDENTIALS="/gcp-key.json" \
  -e CLOUDSDK_CORE_PROJECT="my-gcp-project" \
  your-image-name:latest

Docker Compose示例

yaml
version: '3.8'
services:
  dind-cloud:
    image: your-image-name:latest
    privileged: true
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock  # 共享宿主机Docker socket（可选）
      - ./aws-config:/root/.aws                     # 挂载AWS配置
      - ./gcp-key.json:/gcp-key.json               # 挂载GCP密钥
    environment:
      - AWS_DEFAULT_REGION=eu-central-1
      - CLOUDSDK_CORE_PROJECT=my-gcp-project
      - GOOGLE_APPLICATION_CREDENTIALS=/gcp-key.json
    restart: unless-stopped

注意事项

• 必须使用--privileged标志运行容器，否则Docker守护进程无法正常启动
• 生产环境中建议通过挂载配置文件（而非环境变量）传递AWS/GCP敏感凭证
• 若需持久化Docker数据，可挂载/var/lib/docker目录：-v dind-data:/var/lib/docker
• 定期更新镜像以获取最新的Docker引擎、awscli和gcloud版本，修复安全漏洞