AWS CLI Docker镜像

镜像概述和主要用途

基于Ubuntu系统构建的容器化AWS CLI工具，将AWS CLI封装在Docker容器中，无需在主机系统直接安装AWS CLI即可使用。主要用于CI/CD环境、开发测试或临时操作场景，简化AWS命令行工具的部署和版本管理，避免对主机环境造成污染。

核心功能和特性

• 容器化部署：无需在主机系统安装AWS CLI，通过容器即可运行，减少环境依赖
• 基于Ubuntu：采用Ubuntu作为基础镜像，兼容性良好，支持多种Linux环境
• 环境变量配置：通过环境变量轻松配置AWS访问凭证（Access Key）、密钥（Secret Key）和默认区域（Region）
• 轻量便捷：直接集成AWS CLI核心功能，可快速启动并执行各类AWS命令

使用场景和适用范围

• CI/CD流水线：在Jenkins、GitLab CI、GitHub Actions等CI/CD工具中执行AWS资源操作（如EC2实例管理、S3文件上传、Lambda函数部署等）
• 临时操作环境：需要临时使用AWS CLI但不想在本地主机安装的场景
• 多环境一致性：确保不同开发/测试/生产环境中使用统一版本的AWS CLI，避免版本差异导致的命令兼容性问题
• 环境隔离需求：需要隔离AWS CLI运行环境，防止与主机其他工具或依赖产生冲突

构建方法

可通过以下命令本地构建镜像：

docker build -t neovatar/aws-cli .

也可直接使用Docker Hub上的自动化构建镜像：

![DockerHub Badge]([***]

使用方法和配置说明

环境变量配置

使用前需配置以下环境变量以提供AWS访问凭证和区域信息：

export AWS_ACCESS_KEY_ID="<您的AWS访问密钥ID>"
export AWS_SECRET_ACCESS_KEY="<您的AWS密钥>"
export AWS_DEFAULT_REGION="<默认AWS区域，如us-east-1>"

运行示例

配置完成后，可通过以下命令运行容器并执行AWS CLI命令。例如，查询EC2实例信息：

docker run -ti \
  -e AWS_ACCESS_KEY_ID=${AWS_ACCESS_KEY_ID} \
  -e AWS_SECRET_ACCESS_KEY=${AWS_SECRET_ACCESS_KEY} \
  -e AWS_DEFAULT_REGION=${AWS_DEFAULT_REGION} \
  neovatar/aws-cli ec2 describe-instances

配置参数说明

• AWS_ACCESS_KEY_ID：AWS访问密钥ID，用于身份验证的关键标识
• AWS_SECRET_ACCESS_KEY：与访问密钥ID配对的密钥，用于身份验证
• AWS_DEFAULT_REGION：默认AWS服务区域（如us-east-1、ap-southeast-1等），指定后无需在命令中重复指定区域