dwpdigital/awscli

镜像概述

该Docker镜像包含AWS命令行工具（awscli），主要用于在容器环境中便捷地执行AWS CLI命令。此外，镜像内置了/assumerole文件，支持通过IAM角色切换获取临时访问凭证，需配合AWS_ROLE_ARN环境变量使用。

核心功能和特性

• 内置awscli：包含完整的AWS命令行工具，支持执行各类AWS服务操作
• 角色切换支持：提供/assumerole文件，用于通过IAM角色获取临时安全凭证
• 环境变量配置：依赖AWS_ROLE_ARN环境变量指定待切换的IAM角色ARN

使用场景和适用范围

• 容器化环境中需要执行AWS CLI命令的场景
• CI/CD流水线中通过IAM角色安全访问AWS资源的场景
• 临时需要在隔离环境中操作AWS资源的开发或运维任务

使用方法和配置说明

基本使用

直接运行容器即可使用awscli：

bash
docker run --rm -it <镜像名称> aws --version

角色切换配置

1. 设置环境变量：运行容器时需指定AWS_ROLE_ARN环境变量，格式为IAM角色的ARN（如arn:aws:iam::123456789012:role/my-role）

2. 执行角色切换：在容器内执行以下命令加载角色凭证：

   bash
   source /assumerole
   

   执行后，awscli将使用指定角色的临时凭证进行操作

完整运行示例

bash
docker run --rm -it -e AWS_ROLE_ARN="arn:aws:iam::123456789012:role/my-role" <镜像名称> /bin/bash
# 在容器内执行
source /assumerole
aws s3 ls  # 使用指定角色执行AWS命令

环境变量说明