thearrow/gitlab-ci-base

镜像概述

本镜像为GitLab CI/CD流程提供基础运行环境，集成Docker、Python、Pip、Yarn及AWS CLI等常用开发工具，并包含safety、yarn audit等安全扫描工具，支持依赖漏洞检测，满足项目构建、部署及安全检查需求。

核心功能

1. 提供Python环境及包管理工具Pip，支持Python项目依赖安装
2. 集成Yarn工具，用于前端项目依赖管理
3. 包含AWS CLI，支持AWS云服务资源的自动化操作
4. 内置安全扫描工具：safety检测Python依赖漏洞，yarn audit检测前端依赖漏洞
5. 兼容Docker环境，适配GitLab CI/CD流程

使用场景

1. GitLab CI/CD流水线中的项目构建、测试与部署环节
2. Python或前端项目的依赖安装与版本管理
3. 通过AWS CLI实现云资源的自动化配置与操作
4. 项目依赖包的安全漏洞扫描与风险评估

配置说明

• 可通过Dockerfile定制工具版本（如Python、AWS CLI版本）
• 可设置环境变量配置AWS CLI的访问密钥、区域等参数（需遵循安全最佳实践）

部署示例

Docker Run命令

bash
docker run -it --rm thearrow/gitlab-ci-base bash

Docker Compose示例（docker-compose.yml）

yaml
version: '3'
services:
  ci-base:
    image: thearrow/gitlab-ci-base
    volumes:
      - ./your-project:/app
    working_dir: /app
    command: ["bash", "-c", "pip install -r requirements.txt && yarn install && safety check && yarn audit"]