joelmi/aws-kubectl

AWS集群凭证获取工具镜像

概述

该Docker镜像旨在为集群环境（如Kubernetes）提供安全、便捷的AWS凭证获取能力，帮助容器化应用在集群内部安全访问AWS服务，避免硬编码凭证带来的安全风险。

核心功能与特性

• 安全凭证获取：通过集成AWS IAM机制，自动获取临时或长期AWS凭证
• 集群环境适配：优化支持Kubernetes等主流容器集群环境
• 减少手动配置：无需在容器镜像或配置文件中硬编码AWS访问密钥
• 灵活集成：可与各类需要AWS访问权限的应用无缝集成

使用场景与适用范围

• 运行在Kubernetes集群中的应用需要访问AWS服务（如S3、EC2、DynamoDB等）
• 多容器应用需要共享或动态获取AWS凭证
• 对凭证安全性要求高，希望避免静态凭证存储的场景
• CI/CD流水线中需要临时访问AWS资源的容器化任务

使用方法与配置说明

基本使用（Docker Run）

bash
docker run -d \
  --name aws-credential-fetcher \
  -e AWS_REGION=us-west-2 \
  -e CLUSTER_NAME=my-k8s-cluster \
  -v /path/to/credential/output:/credentials \
  [镜像名称]

环境变量配置

Docker Compose示例

yaml
version: '3'
services:
  aws-credential-fetcher:
    image: [镜像名称]
    environment:
      - AWS_REGION=us-west-2
      - CLUSTER_NAME=my-k8s-cluster
      - IAM_ROLE=arn:aws:iam::123456789012:role/cluster-access-role
    volumes:
      - ./credentials:/credentials
    restart: always

集成到应用

获取的凭证默认存储在OUTPUT_PATH路径下的credentials文件中，应用可通过挂载该文件或读取环境变量的方式使用凭证。例如，在应用容器中挂载共享卷：

bash
docker run -d \
  --name my-app \
  -v /path/to/credential/output:/aws-credentials \
  -e AWS_SHARED_CREDENTIALS_FILE=/aws-credentials/credentials \
  my-app-image

应用可通过AWS SDK自动读取凭证文件，安全访问AWS服务。