lwith/gitlab-devops

GitLab-DevOps 镜像文档

镜像概述

GitLab-DevOps是一个基于Ubuntu Focal的Docker镜像，集成了多种常用的DevOps工具，旨在简化GitLab CI/CD等自动化流程中的工具链配置，提供一站式的基础设施即代码、配置管理、密钥管理及安全证书处理能力。

核心功能与特性

多工具集成

包含以下关键DevOps工具：

• Terraform：基础设施即代码（IaC）工具，支持云资源的自动化编排与管理；附带gitlab-terraform脚本，兼容GitLab官方CI/CD模板Terraform.latest.gitlab-ci.yml。
• Ansible：配置管理与应用部署工具，支持批量节点操作与自动化任务执行。
• Vault：HashiCorp的密钥管理工具，用于安全存储和访问敏感信息（如API密钥、密码等）。
• jc：命令行JSON转换工具，可将命令输出（如ifconfig、ls -l）转换为JSON格式，便于脚本处理。
• hcloud：Hetzner Cloud的命令行客户端，用于管理Hetzner云资源。
• Skopeo：容器镜像管理工具，支持镜像的复制、检查和签名验证，无需依赖Docker守护进程。
• OpenSSL：加密工具库，用于生成和管理SSL/TLS证书、密钥等安全相关操作。
• OpenSSH：安全远程登录工具，支持SSH协议的密钥管理与远程服务器访问。
• Certbot：Let's Encrypt证书自动申请与续期工具，支持免费SSL/TLS证书的获取和管理。
• certbot-dns-hetzner：Certbot的Hetzner DNS插件，支持通过Hetzner DNS验证域名所有权以申请证书。
• urlencode：URL编码工具，用于处理URL中的特殊字符。

使用场景与适用范围

• GitLab CI/CD流水线：作为CI/CD runner的执行环境，运行包含Terraform部署、Ansible配置、Vault密钥获取等步骤的自动化任务。
• 基础设施自动化：通过Terraform和hcloud管理云资源（如服务器、网络、存储等），实现基础设施即代码。
• 配置管理：使用Ansible对多节点进行批量配置、软件安装与服务管理。
• 安全密钥与证书管理：通过Vault存储敏感信息，结合Certbot和certbot-dns-hetzner自动管理SSL/TLS证书。
• 容器镜像处理：使用Skopeo进行跨仓库镜像复制、漏洞扫描前的镜像检查等操作。

版本标签查询

各工具的实际版本标签可通过以下链接查询：

• gitlab-terraform：GitLab Terraform镜像标签
• Ansible：PyPI Ansible版本
• community.general：Ansible community.general集合文档
• community.docker：Ansible community.docker集合文档
• community.hashi_vault：Ansible community.hashi_vault集合文档

安全扫描结果

• Trivy HTML扫描报告
• Trivy JSON扫描报告

使用方法示例

拉取镜像

bash
docker pull [镜像仓库地址]/gitlab-devops:[版本标签]

运行容器

bash
docker run -it --rm [镜像仓库地址]/gitlab-devops:[版本标签] /bin/bash

GitLab CI/CD配置示例

在.gitlab-ci.yml中使用该镜像作为执行环境：

yaml
stages:
  - deploy

terraform-deploy:
  stage: deploy
  image: [镜像仓库地址]/gitlab-devops:[版本标签]
  script:
    - gitlab-terraform init
    - gitlab-terraform validate
    - gitlab-terraform plan
    - gitlab-terraform apply

（注：实际使用时需替换[镜像仓库地址]和[版本标签]为实际值。）