renaultdigital/terraform_deployer

Terraform部署工具镜像

镜像概述

本Docker镜像集成了Terraform及相关部署工具，旨在提供一个标准化、便捷的环境，用于执行Terraform部署任务。通过封装必要工具，避免因本地环境差异导致的部署问题，简化基础设施即代码（IaC）的部署流程。

核心功能与特性

• 预安装Terraform：包含最新稳定版Terraform，支持主流云服务提供商（AWS、Azure、GCP等）的资源编排
• 配套工具集成：内置常用部署辅助工具，如Git（版本控制）、AWS CLI/Azure CLI/GCP CLI（云服务交互）、kubectl（Kubernetes资源管理）等
• 环境隔离：通过容器化确保部署环境一致性，避免依赖冲突
• 即开即用：无需本地安装配置，拉取镜像即可开始Terraform部署工作流

使用场景与适用范围

• CI/CD流水线：集成到Jenkins、GitLab CI等持续集成/部署系统，自动化执行Terraform计划与应用
• 开发环境快速搭建：开发人员无需在本地配置复杂依赖，通过容器快速启动Terraform环境
• 多环境一致部署：在开发、测试、生产环境中使用相同镜像，确保部署行为一致性
• 团队协作：统一团队成员的工具版本和配置，减少"在我机器上能运行"的问题

使用方法与配置说明

基本使用

通过docker run命令启动容器，执行Terraform命令：

bash
# 拉取镜像（假设镜像名为terraform-deploy-tools）
docker pull terraform-deploy-tools

# 进入工作目录，执行Terraform初始化
docker run -v $(pwd):/workspace -w /workspace terraform-deploy-tools terraform init

# 执行Terraform计划
docker run -v $(pwd):/workspace -w /workspace terraform-deploy-tools terraform plan

# 应用Terraform配置
docker run -v $(pwd):/workspace -w /workspace terraform-deploy-tools terraform apply

挂载配置文件

将本地Terraform配置文件（.tf文件）挂载到容器内的/workspace目录，确保容器可访问配置：

bash
docker run -v $(pwd)/terraform:/workspace -w /workspace terraform-deploy-tools terraform apply

环境变量配置

通过环境变量传递云服务凭证或其他敏感信息（避免硬编码到配置文件）：

bash
# AWS云服务示例
docker run -v $(pwd):/workspace -w /workspace \
  -e AWS_ACCESS_KEY_ID="your-aws-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-aws-secret-key" \
  terraform-deploy-tools terraform apply

# Azure云服务示例
docker run -v $(pwd):/workspace -w /workspace \
  -e ARM_CLIENT_ID="your-azure-client-id" \
  -e ARM_CLIENT_SECRET="your-azure-client-secret" \
  -e ARM_SUBSCRIPTION_ID="your-azure-subscription-id" \
  -e ARM_TENANT_ID="your-azure-tenant-id" \
  terraform-deploy-tools terraform apply

Docker Compose配置

创建docker-compose.yml文件，简化多参数启动：

yaml
version: '3'
services:
  terraform:
    image: terraform-deploy-tools
    volumes:
      - ./terraform:/workspace
    working_dir: /workspace
    environment:
      - AWS_ACCESS_KEY_ID=your-aws-access-key
      - AWS_SECRET_ACCESS_KEY=your-aws-secret-key
    command: ["terraform", "apply"]

启动命令：

bash
docker-compose up

常用环境变量