kryoengineering/container-mgmt

Docker CLI + AWS CLI 集成镜像（基于Amazon Linux 2）

概述

本镜像基于Amazon Linux 2构建，预装Docker CLI和AWS CLI工具，旨在为用户提供单一环境，方便同时管理Docker容器和AWS云服务。通过整合这两个核心工具，简化了需要同时操作容器化应用与AWS资源的工作流程，适用于开发、测试及生产环境中的自动化任务。

核心功能与特性

• 基础镜像：基于Amazon Linux 2，兼容AWS生态系统的标准运行环境
• 预装工具：
  • Docker CLI（最新稳定版）：支持容器构建、运行、管理等核心操作
  • AWS CLI v2：支持AWS服务全量API操作，含S3、EC2、ECR、Lambda等服务管理
• 认证支持：原生支持AWS CLI认证配置（环境变量、配置文件、IAM角色等方式）
• 轻量级设计：基于精简的Amazon Linux 2基础镜像，减少冗余依赖
• 兼容性：与AWS ECS/EKS、Amazon ECR等容器服务无缝集成

使用场景

• 容器与云资源协同管理：在单一环境中同时执行Docker容器操作（如构建镜像、运行容器）和AWS资源管理（如创建EC2实例、配置S3存储桶）
• CI/CD流程集成：作为CI/CD流水线的执行环境，完成Docker镜像构建、推送至Amazon ECR，同时更新AWS资源配置（如部署到ECS）
• 自动化脚本运行：执行包含Docker和AWS命令的自动化脚本（如批量容器部署与AWS资源巡检）
• 开发环境快速搭建：为开发人员提供开箱即用的环境，无需本地安装Docker CLI和AWS CLI即可测试容器与AWS的交互逻辑

使用方法

基本使用

通过docker run命令启动容器，进入交互式环境：

bash
docker run -it --rm [镜像名称] /bin/bash

进入容器后，可直接使用docker和aws命令：

bash
# 验证Docker CLI版本
docker --version

# 验证AWS CLI版本
aws --version

AWS CLI配置

方式1：通过环境变量传递凭证（推荐用于临时环境）

bash
docker run -it --rm \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -e AWS_REGION="us-east-1" \
  [镜像名称] /bin/bash

方式2：挂载本地AWS配置文件（适用于开发环境）

bash
docker run -it --rm \
  -v ~/.aws:/root/.aws \  # 挂载本地AWS配置目录
  [镜像名称] /bin/bash

配置完成后，测试AWS CLI连接：

bash
aws s3 ls  # 列出S3存储桶，验证权限

Docker CLI使用

容器内的Docker CLI需连接Docker引擎才能执行操作。通常通过挂载宿主机Docker socket实现：

bash
docker run -it --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \  # 挂载Docker socket
  [镜像名称] /bin/bash

在容器内使用Docker命令示例：

bash
# 构建Docker镜像
docker build -t my-app:latest .

# 推送镜像到Amazon ECR
aws ecr get-login-password | docker login --username AWS --password-stdin [account-id].dkr.ecr.[region].amazonaws.com
docker tag my-app:latest [account-id].dkr.ecr.[region].amazonaws.com/my-app:latest
docker push [account-id].dkr.ecr.[region].amazonaws.com/my-app:latest

部署示例

Docker Run基础示例

bash
# 启动容器并进入交互式shell
docker run -it --rm \
  --name docker-aws-cli \
  -v /var/run/docker.sock:/var/run/docker.sock \  # 挂载Docker引擎
  -v ~/.aws:/root/.aws \  # 挂载AWS配置
  [镜像名称] /bin/bash

Docker Compose示例

yaml
version: '3'
services:
  docker-aws-cli:
    image: [镜像名称]
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock  # 连接宿主机Docker引擎
      - ~/.aws:/root/.aws  # 挂载本地AWS配置
    environment:
      - AWS_REGION=us-east-1  # 配置默认AWS区域
    tty: true  # 保持终端连接
    stdin_open: true  # 支持交互式输入

配置参数

注意事项

• 安全性：避免在生产环境中通过环境变量明文传递AWS凭证，建议使用IAM角色（如ECS任务角色、EKS服务账户）或挂载加密的配置文件
• Docker依赖：容器内Docker CLI需连接外部Docker引擎（宿主机或远程），未内置Docker引擎
• 版本更新：定期更新镜像以获取Docker CLI、AWS CLI及基础系统的安全补丁
• 权限控制：挂载宿主机Docker socket时需注意权限管理，避免容器内非授权操作宿主机Docker资源