robertd/alpine-aws-cdk

基于Alpine Linux的轻量级AWS-CLI、AWS-CDK及NodeJS/NPM/Yarn Docker镜像

该镜像非常适合作为在CI/CD环境中运行AWS CDK的基础镜像。

支持的Docker版本

此镜像官方支持Docker 18.09.2+版本。对旧版本的支持基于尽力而为原则。

贡献

欢迎贡献新功能、修复或更新，无论大小。我始终乐于接收拉取请求，并会尽力快速处理。

使用方法

合成CDK栈

如果当前目录包含CDK应用：

sh
docker run --rm -v $(pwd):/app -w /app robertd/alpine-aws-cdk /bin/sh -c 'cdk synth'

如果需要合成TypeScript-based的CDK多栈应用中的所有栈：

sh
docker run --rm -it -v $(pwd):/app -w /app \
  -e AWS_DEFAULT_REGION=<your_aws_region> \
  -e AWS_ACCESS_KEY_ID=<your_access_key_id> \
  -e AWS_SECRET_ACCESS_KEY=<your_secret_access_key> \
  robertd/alpine-aws-cdk /bin/sh -c "cdk --app 'npx ts-node bin/cdk-app-multi-stack.ts' synth '*'"

使用本地AWS配置部署CDK栈

使用本地默认AWS环境部署栈：

sh
docker run --rm -v $(pwd):/app -v ~/.aws/:/root/.aws -w /app robertd/alpine-aws-cdk /bin/sh -c 'cdk deploy'

如果在cdk.json文件中设置--require-approval选项为never，且CDK检测到栈中包含安全敏感元素，会收到以下警告，此时需要使用-it docker选项进行交互式会话：

"--require-approval"已启用且栈包含安全敏感更新，但未附加终端(TTY)，无法获取用户确认

此方式会暴露AWS配置中存储的所有凭证。为避免此问题，可通过显式导出访问密钥ID、相应密钥和区域来注入AWS环境：

sh
docker run --rm -it -v $(pwd):/app -w /app \
  -e AWS_DEFAULT_REGION=<your_aws_region> \
  -e AWS_ACCESS_KEY_ID=<your_access_key_id> \
  -e AWS_SECRET_ACCESS_KEY=<your_secret_access_key> \
  robertd/alpine-aws-cdk /bin/sh -c 'cdk deploy'

销毁CDK栈

销毁CDK栈需要使用-it选项进行交互式进程：

sh
docker run --rm -it -v $(pwd):/app -v ~/.aws/:/root/.aws -w /app robertd/alpine-aws-cdk /bin/sh -c 'cdk destroy'

创建新CDK栈

初始化TypeScript风格的新CDK栈：

sh
run --rm -it -v $(pwd):/app -v ~/.aws/:/root/.aws -w /app robertd/alpine-aws-cdk /bin/sh -c 'cdk init --language typescript sample-app'