truemark/terraform-aws

Terraform与AWS CLI Docker镜像

镜像概述

本Docker镜像基于Amazon Linux构建，集成了Terraform和AWS CLI工具，旨在为AWS基础设施的管理和自动化部署提供便捷的运行环境。通过该镜像，用户可直接使用Terraform进行基础设施即代码（IaC）配置，并通过AWS CLI与AWS服务进行交互，无需在本地环境单独安装相关工具。

核心功能和特性

• 基础系统：基于Amazon Linux，确保与AWS服务的兼容性
• 工具集成：内置Terraform（版本随镜像更新）和AWS CLI（版本随镜像更新）
• 轻量级：优化镜像大小，适合在CI/CD管道和本地开发环境中使用
• 即开即用：无需额外配置即可使用Terraform和AWS CLI核心功能

使用场景和适用范围

• AWS基础设施的Terraform配置编写、测试与部署
• CI/CD流程中集成基础设施部署步骤
• 多环境（开发、测试、生产）的AWS资源一致性管理
• 临时环境中的AWS资源操作与调试

使用方法和配置说明

基本使用（docker run）

bash
docker run --rm -it truemark/terraform-docker:latest terraform --version
docker run --rm -it truemark/terraform-docker:latest aws --version

挂载本地Terraform配置

将本地Terraform项目目录挂载到容器中，执行部署操作：

bash
docker run --rm -it -v $(pwd):/terraform -w /terraform truemark/terraform-docker:latest terraform init
docker run --rm -it -v $(pwd):/terraform -w /terraform truemark/terraform-docker:latest terraform plan
docker run --rm -it -v $(pwd):/terraform -w /terraform truemark/terraform-docker:latest terraform apply

配置AWS凭证

通过环境变量传递AWS凭证（推荐用于临时操作）：

bash
docker run --rm -it \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -e AWS_REGION="us-east-1" \
  truemark/terraform-docker:latest aws s3 ls

或挂载AWS凭证文件（适用于长期使用）：

bash
docker run --rm -it \
  -v ~/.aws:/root/.aws \
  truemark/terraform-docker:latest aws ec2 describe-instances

docker-compose配置示例

yaml
version: '3'
services:
  terraform:
    image: truemark/terraform-docker:latest
    volumes:
      - ./terraform:/terraform
      - ~/.aws:/root/.aws
    working_dir: /terraform
    environment:
      - AWS_REGION=us-west-2

注意事项

• 镜像中的Terraform和AWS CLI版本会定期更新，建议通过标签指定具体版本以确保环境一致性
• 生产环境中使用时，应通过安全方式管理AWS凭证，避免直接暴露在命令行或配置文件中
• 详细文档和最新版本信息请参考项目仓库：[***]