jobtarget/docker-ci-tools

Docker CI工具镜像

镜像概述

本Docker镜像旨在支持CI/CD流水线（特别是GitLab CI流水线）中其他Docker镜像的构建。它基于官方Docker镜像，额外集成了多种常用开发工具以满足流水线需求。

核心功能

提供以下工具及对应用途：

• Docker 19.0.3：容器化引擎，用于构建和管理容器。
• AWS CLI 2.0.42：与AWS服务交互的命令行工具。
• gomplate 3.7.0：基于Go编写的模板处理工具。
• jq 1.6：命令行JSON数据处理器。
• Terraform 0.13.6：基础设施即代码（IaC）工具。

使用场景

1. GitLab CI流水线中自动化构建Docker镜像。
2. 通过AWS CLI完成AWS资源管理及ECS服务部署。
3. 利用Terraform定义和管理基础设施。
4. 使用gomplate和jq处理模板文件与JSON数据。

配置说明

AWS ECS部署

强制ECS服务触发部署。若未指定服务名称，默认集群名称与服务名称一致。

bash
aws-ecs-deploy "cluster-name" ["service-name"]

AWS CLI初始化

除直接使用环境变量登录外，可通过以下两个变量自动选择凭据：

1. $AWS_ENV_JSON：JSON编码对象，映射部署环境名称到AWS账户别名（环境名称会转为小写）。
2. $AWS_CONFIG_JSON：JSON编码字符串，存储各AWS账户的访问凭据及配置。

示例 $AWS_ENV_JSON

json
{
  "prod": "PROD",
  "production": "PROD",
  "uat": "DEV",
  "staging": "DEV",
  "development": "DEV"
}

示例 $AWS_CONFIG_JSON

json
{
  "PROD": {
    "aws_access_key_id": "AKACCESSKEYID01234",
    "aws_secret_access_key": "ABCDEFGSECRETACCESSKEY01234",
    "aws_account_id": "0123456789",
    "default_region": "us-east-1"
  },
  "DEV": {
    "aws_access_key_id": "AKACCESSKEYID01234",
    "aws_secret_access_key": "ABCDEFGSECRETACCESSKEY01234",
    "aws_account_id": "0123456789",
    "default_region": "us-east-1"
  }
}