thrashr888/sentinel-simulator

sentinel-simulator Docker镜像

镜像概述

本镜像封装了Hashicorp Sentinel命令行工具，Sentinel是一款轻量级策略引擎，主要用于Terraform Enterprise场景下的基础设施即代码（IaC）策略强制执行，确保资源配置符合预设规则。

核心功能

• 查看Sentinel工具版本信息
• 格式化并检查Sentinel策略文件的语***范性
• 执行Sentinel策略文件的测试用例，验证策略逻辑正确性

使用场景

• 本地开发环境快速验证策略文件有效性
• CI/CD流水线集成策略检查步骤，提前拦截不合规配置
• 无本地Sentinel安装环境时，通过容器执行策略相关操作

配置说明

• 通过--volume参数将本地策略文件目录挂载至容器内/app路径
• 使用--workdir /app指定容器工作目录，直接操作挂载的本地文件

部署示例

查询Sentinel版本

shell
docker run \
    --interactive \
    --tty \
    thrashr888/sentinel-simulator:latest \
    --version

格式化并检查策略文件

shell
docker run \
    --interactive \
    --tty \
    --volume $(pwd):/app/ \
    --workdir /app/ \
    thrashr888/sentinel-simulator:latest \
    fmt -check=true $(find . -name "*.sentinel" -type f)

执行策略文件测试

shell
docker run \
    --interactive \
    --tty \
    --volume $(pwd):/app/ \
    --workdir /app/ \
    thrashr888/sentinel-simulator:latest \
    test $(find . -name "*.sentinel" ! -path "***data/*")