nekottyo/kustomize-kubeval

docker-kustomize-kubeval

镜像概述和主要用途

该Docker镜像集成了kubectl、kustomize和kubeval三款Kubernetes生态工具，旨在提供一站式的容器化环境，方便用户在各类场景中进行Kubernetes配置管理、部署操作及配置文件验证。

核心功能和特性

• kubectl：Kubernetes命令行工具，支持与Kubernetes集群交互，执行资源的创建、查看、更新和删除等操作。
• kustomize：Kubernetes配置管理工具，通过声明式方式定制资源配置，支持环境差异化管理，无需修改原始配置文件。
• kubeval：Kubernetes配置验证工具，检查YAML/JSON配置文件的语法正确性及与Kubernetes API版本的兼容性。

使用场景和适用范围

• CI/CD流程：集成到持续集成/部署 pipeline，用于验证配置文件、生成环境特定配置并执行部署。
• 本地开发测试：为开发人员提供一致的工具环境，避免本地工具版本差异导致的配置问题。
• 多环境配置管理：通过kustomize管理不同环境（开发、测试、生产）的配置差异，结合kubeval验证后使用kubectl部署。

使用方法和配置说明

镜像标签

提供以下标签，对应不同版本的kustomize：

• kustomizev4、latest：包含kustomize v4版本及兼容的kubectl、kubeval
• kustomizev3：包含kustomize v3版本及兼容的kubectl、kubeval

拉取镜像

bash
# 拉取最新版本（kustomize v4）
docker pull nekottyo/kustomize-kubeval:latest

# 拉取kustomize v3版本
docker pull nekottyo/kustomize-kubeval:kustomizev3

运行容器示例

查看工具版本

bash
# 查看kubectl版本
docker run --rm nekottyo/kustomize-kubeval:latest kubectl version --client

# 查看kustomize版本
docker run --rm nekottyo/kustomize-kubeval:latest kustomize version

# 查看kubeval版本
docker run --rm nekottyo/kustomize-kubeval:latest kubeval --version

验证配置文件

验证本地deployment.yaml配置文件：

bash
docker run --rm -v $(pwd):/workspace -w /workspace nekottyo/kustomize-kubeval:latest kubeval deployment.yaml

生成并部署配置

使用kustomize生成配置并通过kubectl部署（需挂载kubeconfig）：

bash
# 生成配置并查看
docker run --rm -v $(pwd):/workspace -w /workspace nekottyo/kustomize-kubeval:latest kustomize build k8s/base

# 生成并部署到集群
docker run --rm -v $(pwd):/workspace -v ~/.kube/config:/root/.kube/config -w /workspace nekottyo/kustomize-kubeval:latest kustomize build k8s/base | kubectl apply -f -