hootsuite/atlantis

镜像概述

Atlantis是一个用于Terraform团队协作的统一工作流工具，通过GitHub拉取请求（PR）实现Terraform plan和apply的协作执行，帮助团队安全高效地管理基础设施即代码（IaC）。

核心功能

• 团队协作：从GitHub PR直接运行terraform plan和apply，方便所有人查看输出；锁定环境直到PR合并，避免并发修改导致的混乱。
• 安全开发：无需向全体团队分发AWS凭证，开发者可通过PR提交Terraform变更并执行plan和apply；可选择在apply前要求审核和批准。
• 其他特性：支持通过env/{env}.tfvars文件实现多环境配置，避免跨环境复制代码；通过简单的项目配置文件支持多版本Terraform。

使用场景

1. 团队协作开发Terraform项目，需要统一的工作流管理变更。
2. 希望安全管理云服务凭证，避免直接分发敏感信息给团队成员。
3. 需要管理多环境（如开发、测试、生产）的Terraform配置，减少重复代码。
4. 团队使用不同版本的Terraform，需要灵活切换支持。

配置说明

• 多版本Terraform支持：通过项目根目录下的atlantis.yaml配置文件指定不同项目使用的Terraform版本。
• 环境配置：在项目中创建env目录，存放对应环境的.tfvars文件（如env/dev.tfvars），Atlantis会自动识别并使用。
• GitHub集成：需要配置GitHub Token（ATLANTIS_GH_TOKEN）和仓库白名单（ATLANTIS_REPO_WHITELIST）以允许Atlantis访问指定仓库。

Docker部署示例

单容器部署

bash
docker run -d --name atlantis \
  -p 4141:4141 \
  -e ATLANTIS_GH_TOKEN=your_github_personal_access_token \
  -e ATLANTIS_REPO_WHITELIST=github.com/your-organization/* \
  hootsuite/atlantis

注意事项

• 替换your_github_personal_access_token为有效的GitHub个人访问令牌（需具备repo权限）。
• ATLANTIS_REPO_WHITELIST指定允许Atlantis处理的仓库，支持通配符。 ===FULL_DESC===