jauderho/driftctl

driftctl Docker镜像

镜像概述与主要用途

driftctl Docker镜像是运行driftctl工具的容器化版本。driftctl专注于测量基础设施即代码（IaC）覆盖率并跟踪基础设施漂移，帮助用户监控通过IaC管理的资源比例，识别未通过IaC定义和管理的基础设施资源（即“漂移”资源）。本镜像提供多平台支持，且保持及时更新——上游driftctl发布后一小时内构建，并每周至少重建一次，确保镜像包含最新功能和安全补丁。

核心功能与特性

• IaC覆盖率测量：量化评估当前IaC配置（如Terraform）对实际云资源的覆盖程度，反映基础设施管理的完整性。
• 基础设施漂移跟踪：检测并报告未通过IaC定义但实际存在的云资源，及时发现“漂移”现象，降低合规与安全风险。
• 多平台支持：提供跨架构的镜像支持，适配不同运行环境。
• 自动更新机制：上游driftctl发布新版本后1小时内自动构建镜像，每周至少重建一次，确保镜像时效性。

使用场景与适用范围

• DevOps团队：监控IaC实践覆盖情况，确保基础设施变更通过代码管理，减少手动操作导致的漂移。
• 云资源管理：定期扫描AWS、Azure、GCP等云环境，识别未纳入IaC管理的资源，优化资源管控流程。
• IaC成熟度评估：通过覆盖率数据评估团队IaC实践完善程度，指导基础设施管理优化方向。

使用方法与配置说明

基本运行示例

以下命令启动driftctl容器，执行基础设施扫描（需挂载IaC配置文件并配置云服务商凭证）：

bash
docker run --rm \
  -v $(pwd):/app \  # 挂载当前目录（含IaC配置文件）至容器内/app目录
  -e AWS_ACCESS_KEY_ID=your_key \  # 示例：配置AWS访问凭证（根据云平台调整）
  -e AWS_SECRET_ACCESS_KEY=your_secret \
  jauderho/driftctl:latest \
  scan  # 执行扫描命令，生成覆盖率与漂移报告

镜像信息

• 构建状态：https://github.com/jauderho/dockerfiles/workflows/driftctl/badge.svg](https://github.com/jauderho/dockerfiles/actions)
• 最新版本：
• 拉取次数：
• 镜像大小：

注意事项

• 运行时需通过环境变量或挂载文件配置目标云平台的访问凭证（如AWS、Azure密钥）。
• 详细命令参数与高级配置可参考driftctl官方文档：https://github.com/cloudskiff/driftctl/