kickstarter/infra-ci

基础设施CI任务依赖镜像

镜像概述

该Docker镜像专为CI（持续集成）环境设计，预打包了运行基础设施相关任务所需的各类依赖工具，旨在简化CI流程中基础设施操作的环境配置，确保任务执行的一致性和可靠性。

核心功能与特性

• 预集成基础设施工具：包含Terraform、AWS CLI、Azure CLI、GCP SDK、kubectl等主流基础设施管理工具
• CI系统兼容性：兼容Jenkins、GitLab CI、GitHub Actions、CircleCI等主流CI/CD平台
• 依赖管理优化：无需在CI流程中单独安装工具，减少环境配置时间和失败风险
• 版本控制支持：提供版本化镜像标签，确保不同CI任务使用一致的工具版本
• 轻量级设计：基于精简基础镜像构建，平衡功能完整性和资源占用

使用场景与适用范围

• CI/CD流水线中的基础设施部署与更新
• 云资源（AWS/Azure/GCP等）的自动化配置与管理
• Kubernetes集群的应用部署与运维操作
• 基础设施即代码（IaC）的验证、测试与执行
• 跨云平台资源的统一管理与操作

使用方法与配置说明

基本使用

拉取镜像

bash
docker pull [镜像仓库地址]/infra-ci-tools:[标签]

运行容器

bash
# 基本运行
docker run --rm [镜像仓库地址]/infra-ci-tools:[标签] [基础设施任务命令]

# 示例：执行Terraform计划
docker run --rm -v $(pwd):/workspace -w /workspace [镜像仓库地址]/infra-ci-tools:latest terraform plan

CI系统集成示例

GitLab CI配置

在.gitlab-ci.yml中集成：

yaml
deploy-infrastructure:
  stage: deploy
  image: [镜像仓库地址]/infra-ci-tools:latest
  script:
    - aws configure set aws_access_key_id $AWS_ACCESS_KEY
    - aws configure set aws_secret_access_key $AWS_SECRET_KEY
    - terraform init
    - terraform validate
    - terraform apply -auto-approve
  only:
    - main

GitHub Actions配置

在.github/workflows/infra-deploy.yml中集成：

yaml
name: Deploy Infrastructure
on:
  push:
    branches: [ main ]

jobs:
  deploy:
    runs-on: ubuntu-latest
    container:
      image: [镜像仓库地址]/infra-ci-tools:latest
    steps:
      - uses: actions/checkout@v4
      - name: Configure AWS credentials
        run: |
          aws configure set aws_access_key_id ${{ secrets.AWS_ACCESS_KEY }}
          aws configure set aws_secret_access_key ${{ secrets.AWS_SECRET_KEY }}
      - name: Deploy with Terraform
        run: |
          terraform init
          terraform apply -auto-approve

配置参数

环境变量

卷挂载

• 建议挂载工作目录：-v $(pwd):/workspace，用于访问CI项目中的基础设施代码
• 如需持久化工具缓存：-v infra-ci-cache:/root/.cache，加速重复任务执行