jfxs/terraform-inventory

Docker Terraform Inventory

一个Terraform Docker镜像，专为基础设施管理和Ansible inventory生成设计，基于Alpine Linux构建，兼具轻量性与安全性，同时集成实用工具以简化工作流。

核心功能与特性

• 轻量级设计：基于Alpine Linux，镜像大小不足50MB
• 多架构支持：兼容amd64和arm64架构
• 安全运行：采用非root用户容器模式
• 自动更新机制：通过软件物料清单（SBOM）变更对比实现组件自动更新
• 可信保障：使用https://github.com/sigstore/cosign%E8%BF%9B%E8%A1%8C%E9%95%9C%E5%83%8F%E7%AD%BE%E5%90%8D
• 透明可追溯：附带https://github.com/anchore/syft%E7%94%9F%E6%88%90%E7%9A%84SBOM%E8%AF%81%E6%98%8E
• 多平台分发：同时发布于Docker Hub和Quay.io registry

注：Terraform版本固定为1.5.*以遵循Mozilla公共许可证（MPL），其他组件均保持自动更新。镜像还包含Python工具state2inventory，可从基础设施状态生成Ansible inventory。

镜像获取与仓库

• 主仓库：![GitLab]([***]
• Docker Hub：
• Quay.io：![Quay.io]([***]

使用方法

运行Terraform与state2inventory

通过Docker Hub运行

shell
# 查看Terraform版本
docker run -t --rm jfxs/terraform-inventory terraform version

# 查看state2inventory帮助
docker run -t --rm jfxs/terraform-inventory state2inventory terraform --help

通过Quay.io运行

shell
# 查看Terraform版本
docker run -t --rm quay.io/ifxs/terraform-inventory terraform version

# 查看state2inventory帮助
docker run -t --rm quay.io/ifxs/terraform-inventory state2inventory terraform --help

内置组件

最新Docker标签为1.5.7-094, 1.5, 1，包含以下组件：

最新镜像详细信息可查看https://hub.docker.com/r/jfxs/terraform-inventory

版本控制

Docker镜像标签遵循以下格式：

text
<terraform_version>-<increment>

• <terraform_version>: Terraform版本号（固定为1.5.*系列）
• <increment>: 构建增量编号（从001开始，用于区分相同Terraform版本的不同构建）

示例：1.5.7-003

镜像签名与验证

Cosign公钥

shell
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3
BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw==
-----END PUBLIC KEY-----

公钥在线获取地址：<[***]>

验证命令

验证镜像签名

shell
cosign verify --key cosign.pub $IMAGE_URI

验证SBOM证明

shell
cosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'

许可证

本镜像遵循MIT许可证。详细条款参见LICENSE。