omarxs/awskctl

awskctl（集成AWS CLI v2与kubectl）

镜像概述

awskctl镜像基于Ubuntu mantic发行版构建，预配置了AWS CLI v2和Kubernetes命令行工具kubectl，为用户提供开箱即用的环境，用于处理AWS与Kubernetes集成的相关任务。其核心场景是自动化Kubernetes集群中的Amazon ECR令牌更新，同时支持其他AWS资源管理和Kubernetes集群操作。

核心功能

• 可靠基础镜像：基于Ubuntu mantic，提供稳定且更新的系统环境。
• AWS CLI v2集成：内置AWS CLI v2，支持与各类AWS服务交互，实现自动化AWS任务。
• kubectl工具：包含官方Kubernetes命令行工具，可直接在容器内管理Kubernetes集群。
• ECR令牌自动更新：支持通过Kubernetes CronJob定时更新ECR令牌，确保对ECR仓库的持续访问。
• AWS与K8s集成：整合两者工具链，便于完成跨平台工作流（如部署应用到K8s并关联AWS资源）。

使用场景

1. Kubernetes中ECR令牌定时更新：通过CronJob定期运行容器，自动刷新ECR认证令牌，避免因令牌过期导致镜像拉取失败。
2. AWS资源与K8s集群联合管理：在同一环境中执行AWS资源配置（如S3、EC2）和K8s集群操作（如部署、扩容）。
3. 自动化部署工作流：结合脚本实现从AWS ECR拉取镜像并部署到Kubernetes集群的端到端自动化。

配置说明与部署示例

拉取镜像

shell
docker pull omarxs/awskctl

运行容器（挂载凭证与配置）

挂载本地AWS凭证（/.aws）和Kubernetes配置（/.kube），直接在容器内执行相关命令：

shell
docker run -it --rm \
  -v ~/.aws:/root/.aws \
  -v ~/.kube:/root/.kube \
  omarxs/awskctl

Kubernetes CronJob示例（ECR令牌更新）

以下是定时更新ECR令牌的CronJob配置示例（需提前配置AWS IAM权限）：

yaml
apiVersion: batch/v1
kind: CronJob
metadata:
  name: ecr-token-renewal
spec:
  schedule: "0 */12 * * *"  # 每12小时执行一次
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: awskctl
            image: omarxs/awskctl
            command: ["/bin/sh", "-c"]
            args:
            - aws ecr get-login-password --region us-east-1 | kubectl create secret docker-registry ecr-secret --docker-server=123456789012.dkr.ecr.us-east-1.amazonaws.com --docker-username=AWS --docker-password=- --docker-email=*** --dry-run=client -o yaml | kubectl apply -f -
          restartPolicy: OnFailure