mminks/dind-aech

Docker-in-Docker 集成实用工具（适用于GitLab CI/CD构建）

本镜像基于官方Docker-in-Docker（DinD）镜像，集成多种开发运维工具，旨在简化GitLab CI/CD流水线中的基础设施管理与应用部署流程。

核心功能

集成工具包括：

1. Amazon ECR Docker凭证助手：简化Amazon ECR镜像仓库的凭证管理，需配置AWS环境变量使用。
2. HashiCorp Terraform：安全高效地构建、变更和版本化基础设施，提供最新稳定版及0.11.x版本（路径：/usr/local/bin/terraform0.11）。
3. AWS CLI：统一管理AWS服务的命令行工具。
4. kubectl：Kubernetes集群命令行管理工具，支持部署应用、查看资源与日志等操作。
5. cli53：Amazon Route 53域名命令行管理工具，支持BIND格式导入导出。
6. aws-env：通过AWS Parameter Store安全管理Docker容器环境变量，适合存储密钥等敏感信息。

使用场景

适用于GitLab CI/CD流水线中的三类部署场景：

• Docker Compose应用部署
• Docker Swarm集群部署
• Kubernetes（K8s）应用部署

配置说明

使用前需配置必要的AWS环境变量（如AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY），并根据部署场景准备对应配置文件（如K8s配置、SSH密钥）。

GitLab CI/CD使用示例

部署到Docker Compose

before_script:
  - eval $(ssh-agent) && setup_ssh.sh s3-bucket/path/to/your/private_ssh_key
script:
  - deploy_to_docker.sh "deploy/app.yml" "user@host"

注意：Docker Compose文件不能命名为docker-compose.yml（避免服务名称冲突）；S3桶名无需加s3://前缀。

部署到Docker Swarm

before_script:
  - eval $(ssh-agent) && setup_ssh.sh s3-bucket/path/to/your/private_ssh_key
script:
  - deploy_to_swarm.sh "app-name" "user@swarm.host" [ssm/path/to/your/credentials]

S3桶名无需加s3://前缀。

部署到Kubernetes

before_script:
  - aws s3 cp s3://path-to-your-k8s/config ~/.kube
  - export NAMESPACE=live
script:
  - deploy_to_kubernetes.sh k8s

deploy_to_kubernetes.sh k8s中的k8s可为K8s清单文件或目录路径。