skriptfabrik/gke-tools Docker 镜像 - 轩辕镜像

Google Kubernetes Engine 工具集

该镜像提供了一套用于与Google Kubernetes Engine交互的工具集，包含以下组件：

• gcloud Google Cloud SDK 客户端
• helm Helm 命令行工具
• kubectl Kubernetes 命令行工具

同时提供 activate-service-account 脚本以简化服务账户认证流程，并集成了包含 helm 和 kubectl 插件的 zsh，所有工具均支持自动补全功能。

支持的标签及对应的 Dockerfile 链接

• skriptfabrik/gke-tools:latest、skriptfabrik/gke-tools:VERSION (Dockerfile)

→ 查看 Docker Hub 获取可用标签。

如何使用该镜像

启动交互式 shell

bash
docker run \
    --rm \
    --interactive \
    --tty \
    --volume "$(pwd)":/app \
    skriptfabrik/gke-tools \
    zsh

授权访问 Google Cloud Platform 并登录 Google Container Registry

bash
docker run \
    --rm \
    --interactive \
    --tty \
    --volume ~/.config/gcloud:/root/.config/gcloud \
    skriptfabrik/gke-tools \
    gcloud auth login

docker run \
    --rm \
    --volume ~/.config/gcloud:/root/.config/gcloud \
    skriptfabrik/gke-tools \
    gcloud auth print-access-token | docker login -u oauth2accesstoken --password-stdin [***]

在 CI 环境中授权访问 Google Cloud Platform 并使用工具

bash
docker run \
    --rm \
    --volume "$(pwd)":/app \
    --env GKE_SERVICE_ACCOUNT_KEY=<BASE64-ENCODED-SERVICE-ACCOUNT-JSON-DATA> \
    --env GKE_CLUSTER_NAME=<CLUSTER-NAME> \
    --env GKE_REGION=<GKE-CLUSTER-REGION> \
    --env GKE_ZONE=<GKE-CLUSTER-ZONE> \
    skriptfabrik/gke-tools \
    sh -c " \
        activate-service-account; \
        <ALL THE FANCY COMMAND LINE TOOL CALLS>
    "

作为替代方案，可挂载服务账户凭证文件：

bash
docker run \
    --rm \
    --volume "$(pwd)":/app \
    --volume ./service-account.json:/root/.config/gcloud-credentials/service-account.json \
    --env GKE_CLUSTER_NAME=<CLUSTER-NAME> \
    --env GKE_REGION=<GKE-CLUSTER-REGION> \
    --env GKE_ZONE=<GKE-CLUSTER-ZONE> \
    skriptfabrik/gke-tools \
    sh -c " \
        activate-service-account; \
        <ALL THE FANCY COMMAND LINE TOOL CALLS>
    "

配置

该镜像可通过环境变量进行配置。

• 必须定义其中一个环境变量。如果两者都定义，则使用GKE_REGION。

如有需要，所有工具的配置可通过卷挂载。

除了注入Google Cloud凭证外，也可将凭证文件路径作为activate-service-account脚本的第一个参数。

快速参考

• 获取帮助： Docker社区论坛、Docker社区Slack 或 Stack Overflow

• 提交issue： Issue Tracker

• 维护者： The skriptfabrik Team

• 描述来源： 仓库README.md