thlmylab/swakkd

Swakkd

Kubernetes部署的瑞士军刀

Swakkd是一个持续部署工具集，其名称代表“Swiss Army Knife for Kubernetes Deployments”（Kubernetes部署的瑞士军刀）。

Swakkd专注于基于容器的部署流水线，通过将最常用和实用的流水线工具整合到单个独立的Alpine Linux容器镜像中（大小适中），最大限度地减少了在流水线中为每个任务切换不同镜像的需求。

此镜像的版本标签遵循kubectl的官方主.次版本号。所有其他工具版本均为构建此镜像时的最新发布版本。Swakkd可用于部署流水线，引用https://hub.docker.com/repository/docker/thlmylab/swakkd%E4%B8%8A%E7%9A%84Swakkd%E9%95%9C%E5%83%8F%E3%80%82

包含的工具

• apk：Alpine包管理器，用于动态添加额外包
• cue：数据验证语言和推理引擎，源于逻辑编程，可用于生成Kubernetes清单文件
• curl：用于通过URL传输数据的命令行工具
• https://github.com/goodwithtech/dockle%EF%BC%9A%E5%AE%B9%E5%99%A8%E9%95%9C%E5%83%8F%E6%A3%80%E6%9F%A5%E5%B7%A5%E5%85%B7%EF%BC%8C%E5%B8%AE%E5%8A%A9%E6%9E%84%E5%BB%BA%E7%AC%A6%E5%90%88%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5%E7%9A%84%E5%AE%B9%E5%99%A8%E9%95%9C%E5%83%8F
• git：分布式版本控制系统
• gitlab：GitLab命令行工具
• helm：Kubernetes包管理器
• https://stedolan.github.io/jq/%EF%BC%9A%E8%BD%BB%E9%87%8F%E7%BA%A7%E7%81%B5%E6%B4%BB%E7%9A%84%E5%91%BD%E4%BB%A4%E8%A1%8CJSON%E5%A4%84%E7%90%86%E5%99%A8
• kubectl：Kubernetes命令行界面，包含以下插件
  • krew：kubectl插件管理器，用于动态安装额外插件
  • kudo：KUDO是构建Kubernetes Operators的工具包，大多数情况下只需使用YAML
  • https://github.com/ahmetb/kubectx%EF%BC%9A%E7%AE%A1%E7%90%86%E5%92%8C%E5%88%87%E6%8D%A2%60kubectl%60%E4%B8%8A%E4%B8%8B%E6%96%87%E7%9A%84%E5%B7%A5%E5%85%B7
  • https://github.com/ahmetb/kubectx%EF%BC%9A%E5%88%87%E6%8D%A2Kubernetes%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E7%9A%84%E5%B7%A5%E5%85%B7
• https://linkchecker.github.io/linkchecker%EF%BC%9A%E5%85%8D%E8%B4%B9%E7%9A%84GPL%E8%AE%B8%E5%8F%AF%E7%BD%91%E7%AB%99%E9%AA%8C%E8%AF%81%E5%99%A8%EF%BC%8C%E7%94%A8%E4%BA%8E%E6%A3%80%E6%9F%A5%E7%BD%91%E9%A1%B5%E6%96%87%E6%A1%A3%E6%88%96%E6%95%B4%E4%B8%AA%E7%BD%91%E7%AB%99%E7%9A%84%E9%93%BE%E6%8E%A5
• https://github.com/tests-always-included/mo%EF%BC%9A%E5%9C%A8%E7%BA%AFbash%E4%B8%AD%E5%A4%84%E7%90%86https://mustache.github.io%E6%A8%A1%E6%9D%BF%E7%9A%84%E5%B7%A5%E5%85%B7
• pip：Python包管理器，用于动态添加额外Python工具
• podman：Podman容器管理工具
• python：Python 3运行时环境
• restic：现代备份程序，可将文件备份到多种存储类型，包括自托管和在线服务
• sed：流编辑器
• tar：处理tar归档文件的工具
• terraform：基础设施即代码工具，将云API编码为声明式配置文件
• https://github.com/aquasecurity/trivy%EF%BC%9A%E9%95%9C%E5%83%8F%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E5%B7%A5%E5%85%B7
• wget：用于通过HTTP、HTTPS、FTP和FTPS检索文件的命令行工具
• yq：轻量级便携的命令行YAML处理器

Docker部署方案示例

在CI/CD流水线中使用Swakkd镜像执行Kubernetes部署任务，例如在GitLab CI中：

yaml
deploy-job:
  image: thlmylab/swakkd:v1.28  # 使用对应kubectl版本的镜像
  script:
    - kubectl config use-context my-k8s-cluster  # 切换Kubernetes上下文
    - helm upgrade --install my-app ./charts/my-app  # 使用Helm部署应用
    - trivy image my-app:latest  # 扫描镜像漏洞
    - jq .values ./config.json  # 使用jq处理JSON配置

如果您的流水线中缺少通用工具，欢迎提议添加。