mashape/jenkins

Jenkins镜像

镜像概述

本镜像基于官方Jenkins镜像构建，额外集成了AWS CLI工具，旨在为CI/CD流程提供Jenkins核心功能的同时，支持与AWS云服务的命令行交互，简化AWS资源管理和部署操作。

核心功能与特性

• 基础功能：保留官方Jenkins的全部核心功能，支持自动化构建、测试和部署流程
• AWS集成：内置AWS CLI，可直接在Jenkins任务中执行AWS服务相关命令
• 插件管理：支持通过脚本更新插件版本，保持插件功能最新
• 本地构建：提供基于docker-bake.hcl的构建配置，支持自定义镜像标签
• 安全扫描：集成detect-secrets工具，可生成敏感信息基线，提升安全性

使用场景

适用于需要在Jenkins工作流中与AWS服务交互的场景，包括但不限于：

• 通过AWS CLI自动化部署应用到AWS云服务（如EC2、ECS、Lambda等）
• 管理AWS资源（S3存储、IAM权限、CloudFormation栈等）
• 执行AWS相关的自动化脚本和任务调度
• 构建包含AWS操作的CI/CD流水线

使用方法与配置说明

更新插件版本

在Jenkins实例的/script页面中执行以下脚本，获取当前安装的插件及其版本列表：

groovy
Jenkins.instance.pluginManager.plugins.each{
  plugin ->
    println ("${plugin.getShortName()}:${plugin.getVersion()}")
}

本地构建

使用以下命令进行本地构建，并指定镜像标签：

bash
docker buildx bake --set default.tags=kong/jenkins -f docker-bake.hcl

生成新的secrets基线

安装detect-secrets工具

安装与pre-commit GitHub Action版本匹配的detect-secrets：

bash
pip3 install --upgrade "git+https://github.com/ibm/detect-secrets.git@0.13.1+ibm.50.dss#egg=detect-secrets"

生成基线文件

执行扫描命令生成.secrets.baseline文件：

bash
detect-secrets scan > .secrets.baseline