onesysadmin/awscli

docker-awscli

镜像概述

这是一个预装AWS CLI工具的Docker容器，旨在让用户无需在本地安装AWS CLI即可执行AWS相关命令，适用于临时或隔离环境下的AWS资源操作场景。

核心功能

1. 预装AWS CLI工具，直接执行aws命令
2. 支持多种认证方式：环境变量、凭证文件挂载、配置文件挂载
3. 支持多Profile管理，方便切换不同AWS账号或区域
4. 提供内存限制建议，确保在资源受限环境（如Amazon ECS）中正常运行

使用场景

• CI/CD流水线中执行AWS资源部署、管理操作
• 临时环境中快速使用AWS CLI，避免本地环境配置冲突
• 多AWS账号或多区域场景下的命令执行与管理
• 资源受限容器环境中运行AWS CLI命令

配置说明

Docker内存限制

若在资源受限环境（如Amazon ECS）运行，AWS CLI命令至少需40MB内存。建议测试具体命令所需内存，安全起见可设置为80MB-100MB。

使用方法

容器入口点已设置为aws，直接运行命令： docker run -i -t --rm onesysadmin/awscli <command> <options>

方式1：环境变量传递凭证（不推荐，存在安全风险）

docker run -i -t --rm -e AWS_ACCESS_KEY_ID=xxxxxx -e AWS_SECRET_ACCESS_KEY=xxxxx -e AWS_DEFAULT_REGION=us-east-1 onesysadmin/awscli <command> <options>

方式2：挂载凭证文件（推荐）

将本地凭证文件挂载到容器内/root/.aws/credentials： docker run -i -t --rm -v /path/to/your/credentials:/root/.aws/credentials:ro onesysadmin/awscli <command> <options> 凭证文件格式：

[default]
aws_access_key_id = your_access_key_id
aws_secret_access_key = your_secret_access_key

方式3：挂载配置文件

配置文件可包含区域、输出格式及凭证信息：

[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
region=us-east-1
output=text

挂载配置文件： docker run -i -t --rm -v /path/to/your/config:/root/.aws/config:ro onesysadmin/awscli <command> <options>

多Profile管理

配置文件中设置多个Profile：

[default]
aws_access_key_id=AKIAIOSFODNN7EXAMPLE
aws_secret_access_key=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
region=us-east-1
output=text

[profile test-user]
aws_access_key_id=AKIAI44QH8DHBEXAMPLE
aws_secret_access_key=je7MtGbClwBF/2Zp9Utk/h3yCo8nvbEXAMPLEKEY
region=us-west-2

使用指定Profile： docker run -i -t --rm -v /path/to/your/config:/root/.aws/config:ro onesysadmin/awscli --profile test-user <command> <options> 或通过环境变量设置默认Profile： docker run -i -t --rm -v /path/to/your/config:/root/.aws/config:ro -e AWS_DEFAULT_PROFILE=test-user onesysadmin/awscli <command> <options>

更多命令选项请参考AWS CLI入门文档。