nexcer/docker-aws-cli-with-kubectl

AWS CLI 和 kubectl CLI 集成镜像

镜像概述和主要用途

本Docker镜像集成AWS CLI（Amazon Web Services命令行工具）和kubectl CLI（Kubernetes命令行工具），提供容器化的命令行环境。用户无需在本地系统单独安装配置这两个工具，即可直接执行AWS云资源管理命令（如S3操作、EC2管理）和Kubernetes集群操作命令（如Pod管理、部署配置），简化跨环境工具使用流程。

核心功能和特性

• 工具集成：预安装AWS CLI和kubectl CLI，支持直接运行相关命令
• 环境隔离：容器化运行，避免与本地系统依赖冲突，支持多版本工具并行使用
• 轻量便捷：镜像体积优化，可快速拉取启动，适合临时或批量部署场景
• 灵活配置：支持通过挂载配置文件或环境变量自定义工具参数（如AWS凭证、kubeconfig）

使用场景和适用范围

使用场景

• 开发/测试环境临时执行AWS资源操作（如S3文件上传、IAM权限配置）和Kubernetes集群管理（如部署更新、日志查看）
• CI/CD流水线集成AWS和Kubernetes步骤（如镜像推送至ECR、Kubernetes资源部署）
• 多项目/环境切换时，避免因工具版本差异导致的命令兼容性问题
• 临时排查问题或演示操作时，快速启动工具环境

适用范围

• 需要同时操作AWS云服务和Kubernetes集群的开发、运维人员
• 追求环境一致性和配置简化的技术团队
• 需在隔离环境中执行命令行操作的安全敏感场景

使用方法和配置说明

前提条件

• 已安装Docker引擎（推荐20.10+版本）
• （AWS CLI使用）拥有AWS账号及访问凭证（Access Key ID/Secret Access Key）
• （kubectl使用）拥有Kubernetes集群访问配置文件（kubeconfig）

镜像拉取

假设镜像名称为aws-kubectl-cli（实际使用时替换为具体镜像仓库地址）：

bash
docker pull aws-kubectl-cli

基本使用

交互式终端模式

启动容器并进入交互式终端，直接使用命令行工具：

bash
docker run -it --rm aws-kubectl-cli /bin/bash

进入终端后可执行命令：

bash
# 验证AWS CLI版本
aws --version

# 验证kubectl版本
kubectl version --client

单命令执行模式

直接在容器中运行单条命令（执行后容器自动退出）：

bash
# AWS CLI示例：列出S3存储桶
docker run --rm aws-kubectl-cli aws s3 ls

# kubectl示例：查看集群节点
docker run --rm aws-kubectl-cli kubectl get nodes

配置说明

AWS CLI配置

需配置AWS凭证以访问资源，推荐以下方式：

1. 挂载本地配置文件（推荐）：
   将本地~/.aws目录（含credentials和config文件）挂载至容器：

bash
docker run -it --rm -v ~/.aws:/root/.aws aws-kubectl-cli /bin/bash

容器内AWS CLI会自动读取挂载的配置。

2. 环境变量配置：
   通过-e参数传递AWS凭证：

bash
docker run --rm \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -e AWS_REGION="us-west-2" \
  aws-kubectl-cli aws s3 ls

kubectl配置

需挂载kubeconfig文件以访问Kubernetes集群：

bash
docker run -it --rm -v ~/.kube/config:/root/.kube/config aws-kubectl-cli /bin/bash

进入容器后执行集群操作：

bash
kubectl get pods -n default  # 查看默认命名空间Pod
kubectl apply -f deployment.yaml  # 部署资源配置文件