svlentink/terraform-calendar

通过Google或Icloud日历调度Terraform的容器

镜像概述

该容器用于根据Google或Icloud日历中的活动事件触发Terraform执行，当检测到当前有活跃的日历事件时，自动运行terraform apply命令，实现Terraform任务的定时调度。

核心功能

• 实时检查当前时刻是否存在活跃的Google或Icloud日历事件
• 若存在活跃事件，自动执行terraform apply操作
• 支持通过外部调度工具（如Kubernetes CronJob、Linux Cron）按间隔运行容器

使用场景

• 需要根据日历安排自动执行Terraform基础设施部署或更新的场景
• 定期触发Terraform任务的自动化运维需求

配置说明

1. 日历认证配置：需提供Google或Icloud日历的认证信息（如API密钥、OAuth令牌等）
2. Terraform配置：需将包含Terraform配置文件的目录挂载到容器内（如/terraform路径）
3. 调度设置：通过外部调度工具按指定间隔运行容器，实现定时检查

部署示例

Docker Run示例

bash
docker run \
  -v /本地/terraform配置目录:/terraform \
  -e CALENDAR_TYPE=google \
  -e CALENDAR_ID=你的日历ID \
  -e GOOGLE_API_KEY=你的Google API密钥 \
  svlentink/terraform-calendar

Kubernetes CronJob示例

yaml
apiVersion: batch/v1
kind: CronJob
metadata:
  name: terraform-calendar-job
spec:
  schedule: "0 9 * * *" # 每天上午9点执行
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: terraform-calendar
            image: svlentink/terraform-calendar
            volumeMounts:
            - name: terraform-config
              mountPath: /terraform
            env:
            - name: CALENDAR_TYPE
              value: "google"
            - name: CALENDAR_ID
              value: "your-calendar-id"
            - name: GOOGLE_API_KEY
              valueFrom:
                secretKeyRef:
                  name: calendar-secrets
                  key: google-api-key
          volumes:
          - name: terraform-config
            persistentVolumeClaim:
              claimName: terraform-config-pvc
          restartPolicy: OnFailure