followupboss/packer

Packer + Ansible 集成工具镜像

镜像概述

主要用途

本镜像是一个集成了基础设施即代码（IaC）工具、配置管理工具、Python包管理及远程访问能力的一站式环境镜像。核心集成Packer（镜像构建）、Ansible（配置管理）、pip（Python包管理）、SSH（远程访问）等工具，旨在简化自动化构建、配置与部署流程，适用于CI/CD流水线、开发环境统一及多场景基础设施管理。

核心功能与特性

使用场景与适用范围

典型使用场景

• CI/CD流水线集成：在Jenkins、GitLab CI等平台中作为构建节点，执行Packer构建镜像或Ansible部署任务，实现自动化交付。
• 开发环境统一：团队成员通过容器使用固定版本的工具链，避免“本地环境差异导致脚本执行失败”问题。
• 多环境配置管理：通过Ansible Playbook统一管理开发、测试、生产环境的配置，结合Packer生成环境特定镜像。
• 临时任务执行：快速启动容器执行一次性操作（如远程主机批量配置、跨平台镜像构建测试）。

适用范围

• DevOps工程师、SRE团队：用于基础设施自动化与部署编排。
• 开发团队：统一工具版本，简化本地开发与测试流程。
• 云平台运维：通过Packer+Ansible快速生成并配置云实例（如AWS EC2、阿里云ECS）。

使用方法

快速启动（docker run）

通过以下命令启动容器，挂载本地工作目录并执行任务：

bash
# 基础用法：挂载当前目录至容器/workspace，启动交互式终端
docker run -it --rm \
  -v $(pwd):/workspace \
  -w /workspace \
  packer-ansible-toolkit:latest \
  bash

# 执行Packer构建示例：构建当前目录下的template.json模板
docker run --rm \
  -v $(pwd):/workspace \
  -w /workspace \
  packer-ansible-toolkit:latest \
  packer build template.json

# 执行Ansible Playbook示例：运行deploy.yml剧本，指定Inventory文件
docker run --rm \
  -v $(pwd):/workspace \
  -v ~/.ssh:/root/.ssh  # 挂载本地SSH密钥用于远程认证 \
  -w /workspace \
  packer-ansible-toolkit:latest \
  ansible-playbook -i inventory.ini deploy.yml

Docker Compose 配置

创建docker-compose.yml文件，定义持久化配置与环境变量：

yaml
version: '3.8'
services:
  toolkit:
    image: packer-ansible-toolkit:latest
    volumes:
      - ./workspace:/workspace       # 挂载工作目录（存放Packer模板、Ansible剧本等）
      - ./ssh:/root/.ssh             # 挂载SSH密钥目录（权限需设为600）
      - ./ansible.cfg:/etc/ansible/ansible.cfg  # 自定义Ansible配置
    working_dir: /workspace
    environment:
      - PACKER_LOG=1                 # 开启Packer日志（1=基本日志，2=详细日志）
      - ANSIBLE_INVENTORY=/workspace/inventory.ini  # 指定Ansible Inventory路径
    tty: true                        # 保持终端交互

启动服务：

bash
docker-compose up -d
docker-compose exec toolkit bash  # 进入容器终端

配置参数与环境变量

常用环境变量

推荐挂载点

注意事项

• 敏感信息安全：避免通过环境变量传递SSH私钥、云平台访问密钥等敏感信息，优先通过文件挂载（如-v ~/.ssh:/root/.ssh）。
• 工具版本管理：镜像中工具版本固定（如Packer 1.9.4、Ansible 2.15.0），如需更新版本，可通过docker exec进入容器后执行apt update && apt install packer=新版本或pip install --upgrade ansible。
• 权限问题：挂载目录时，确保本地目录权限允许容器内用户（默认root）读写，必要时通过--user $(id -u):$(id -g)参数指定当前用户ID，避免文件权限冲突。
• 资源限制：执行Packer构建时可能消耗较多CPU/内存，建议通过--memory=4g --cpus=2参数限制容器资源，避免影响主机性能。