skyscrapers/concourse

docker-concourse镜像说明

镜像概述

本镜像基于官方Concourse CI/CD工具镜像优化而来，保留了Concourse的所有原生功能，主要改进点在于SSH密钥的获取方式——通过S3存储桶替代传统卷挂载，提升密钥管理的灵活性和安全性，适用于云环境下的CI/CD流水线场景。

核心功能

1. 完全兼容官方Concourse镜像的所有功能和环境变量；
2. 新增从S3存储桶动态获取SSH密钥的能力；
3. 支持通过环境变量配置S3桶路径，无需手动挂载卷。

使用场景

1. CI/CD流水线中需要安全分发SSH密钥的场景；
2. 避免卷挂载密钥带来的管理复杂度（如多环境密钥同步）；
3. 基于云存储（S3）的密钥集中管理场景。

配置说明

环境变量

• 保留官方变量：与官方Concourse镜像一致（如CONCOURSE_WEB_EXTERNAL_URL等）；
• 新增变量：_CONCOURSE_KEYS_S3，格式为s3://<bucket_name>，用于指定存储SSH密钥的S3桶路径。

部署示例

Docker Run命令

bash
docker run -d \
  -e AWS_ACCESS_KEY_ID=your_aws_access_key \
  -e AWS_SECRET_ACCESS_KEY=your_aws_secret_key \
  -e _CONCOURSE_KEYS_S3=s3://your-key-bucket \
  -e CONCOURSE_WEB_EXTERNAL_URL=http://localhost:8080 \
  -p 8080:8080 \
  skyscrapers/concourse web

注：需提前配置AWS凭证（环境变量或IAM角色）以访问S3桶。

关键说明

• 确保S3桶中存储的SSH密钥文件符合Concourse的命名规范（如id_rsa、id_rsa.pub）；
• 镜像会自动从指定S3桶下载密钥文件到Concourse的默认密钥路径。