nukengprodservice/terraform Docker 镜像 - 轩辕镜像

NUK工程生产力Terraform仓库镜像

镜像概述

本镜像为NUK工程团队设计，是一个集成Terraform工具及相关配置的专用仓库镜像。旨在通过标准化Terraform环境，简化基础设施即代码(IaC)的管理、部署与协作流程，提升工程团队的生产力和工作效率。

核心功能与特性

• 预配置Terraform环境：内置稳定版本的Terraform工具，无需手动安装配置
• 集成常用模块：包含NUK工程常用的Terraform模块和Providers，减少重复开发
• 版本控制支持：兼容主流版本控制系统，便于跟踪基础设施代码变更
• 环境隔离：支持多环境（开发、测试、生产）配置隔离，避免环境干扰
• 自动化集成：可无缝对接CI/CD流程，实现基础设施自动化部署

使用场景与适用范围

• NUK工程团队进行基础设施的自动化部署与管理
• 需要统一Terraform环境的团队协作场景
• 基础设施即代码(IaC)的版本控制与变更管理
• 多环境（开发、测试、生产）基础设施的一致性维护

使用方法与配置说明

镜像拉取

bash
docker pull [镜像仓库地址]/nuk-engineering-productivity-terraform:latest

基本使用（Docker Run）

bash
# 运行容器并挂载本地Terraform代码目录
docker run -it \
  -v /本地/terraform代码路径:/tf \
  -w /tf \
  [镜像仓库地址]/nuk-engineering-productivity-terraform:latest \
  terraform init

Docker Compose配置示例

yaml
version: '3'
services:
  terraform:
    image: [镜像仓库地址]/nuk-engineering-productivity-terraform:latest
    volumes:
      - ./terraform-code:/tf
    working_dir: /tf
    environment:
      - TF_VAR_environment=dev  # 环境变量传递Terraform变量
      - AWS_ACCESS_KEY_ID=your_aws_key  # 云服务提供商凭证（按需配置）
      - AWS_SECRET_ACCESS_KEY=your_aws_secret
    command: terraform plan

环境变量配置

常用命令

bash
# 初始化Terraform配置
docker run -v /本地代码:/tf -w /tf [镜像名] terraform init

# 生成执行计划
docker run -v /本地代码:/tf -w /tf [镜像名] terraform plan

# 应用配置
docker run -v /本地代码:/tf -w /tf [镜像名] terraform apply

配置说明

• 卷挂载：需将本地Terraform代码目录挂载至容器内/tf目录，确保代码可被容器访问
• 工作目录：建议通过-w /tf指定工作目录为挂载的代码目录
• 敏感信息：云服务提供商凭证等敏感信息建议通过环境变量或外部密钥管理工具传递，避免硬编码

注意事项

• 确保本地Terraform代码目录权限正确，避免容器内权限不足问题
• 不同环境配置建议通过工作区（workspace）或变量文件分离管理
• 执行terraform apply前建议先运行terraform plan验证配置正确性