ekreative/toolbox

Toolbox

镜像概述和主要用途

Toolbox是一个基于docker:latest的小型Docker镜像，集成了kubectl及多种云服务和容器相关工具，适用于Kubernetes集群管理、云服务（AWS、GCP）操作、容器镜像管理及基础设施即代码等场景。

可用标签

• latest、helm-2：包含Helm 2版本
• helm-3：包含Helm 3版本

核心功能和特性

该镜像包含以下工具：

• 基于 https://hub.docker.com/_/docker/
• gcloud 及部分组件
  • gsutil
  • beta
• kubectl
• Helm - latest 标签对应Helm 2，helm-3 标签对应Helm 3
• aws
• https://github.com/awslabs/amazon-ecr-credential-helper
• https://github.com/kubernetes-sigs/aws-iam-authenticator
• git
• sentry-cli
• terraform

使用场景和适用范围

• Kubernetes集群管理（kubectl、Helm）
• AWS云服务操作（aws CLI、ECR凭证管理、IAM认证）
• GCP云服务操作（gcloud、gsutil）
• 容器镜像管理（与Docker集成）
• 基础设施即代码（Terraform）
• 版本控制（git）和错误跟踪（sentry-cli）

使用方法和配置说明

作为ECR登录工具使用

镜像中包含包装脚本 /usr/bin/local/docker-credential-ecr-login，用于ECR登录：

bash
#!/bin/bash
docker run \
  --rm -i \
  -v /etc/ssl/certs:/etc/ssl/certs \
  -e AWS_ACCESS_KEY_ID \
  -e AWS_SECRET_ACCESS_KEY \
  -e AWS_SESSION_TOKEN \
  ekreative/toolbox \
  docker-credential-ecr-login "$@"

在 ~/.docker/config.json 中添加配置：

json
{
  "credHelpers": {
    "${account}.dkr.ecr.${region}.amazonaws.com": "ecr-login"
  }
}

构建方法

bash
./update
docker build --pull -t ekreative/toolbox:helm-2 helm-2
docker push ekreative/toolbox:helm-2
docker build --pull -t ekreative/toolbox:helm-3 helm-3
docker push ekreative/toolbox:helm-3
docker tag ekreative/toolbox:helm-2 ekreative/toolbox:latest
docker push ekreative/toolbox:latest

kubectl 镜像兼容

该镜像曾命名为 ekreative/kubectl，如需更新该镜像：

bash
docker tag ekreative/toolbox:latest ekreative/kubectl:latest
docker push ekreative/kubectl:latest