trussworks/nuker

AWS账户清理Docker镜像

镜像概述

本Docker镜像集成了AWS-Nuke工具，旨在提供一种便捷、安全的方式彻底清理AWS账户及其所有关联资源。通过容器化部署，简化了AWS-Nuke的环境配置流程，确保用户能够快速执行账户资源清理操作。

核心功能与特性

• 完整资源清理：基于AWS-Nuke实现对AWS账户内几乎所有资源类型的清理，包括EC2、S3、RDS、Lambda等
• 多区域支持：可配置清理单个或多个AWS区域的资源
• 安全验证机制：内置资源删除前的确认步骤，支持"dry-run"模式验证清理效果
• 灵活配置：支持通过配置文件定义资源排除规则、清理顺序等
• 环境隔离：容器化部署避免本地环境依赖冲突

使用场景

• 开发/测试环境清理：快速重置开发或测试AWS账户至初始状态
• 账户回收：清理废弃AWS账户资源，避免不必要的成本支出
• 合规性清理：确保账户符合资源最小化原则，移除未使用或违规资源
• 资源迁移后清理：在完成资源迁移后，清理原账户残留资源

使用方法

前置条件

1. 已安装Docker环境
2. 拥有待清理AWS账户的访问凭证（具备足够权限）
3. 准备AWS-Nuke配置文件（参考https://github.com/rebuy-de/aws-nuke%EF%BC%89

基本使用（Docker Run）

bash
docker run -it \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -v /path/to/your/nuke-config.yml:/app/config.yml \
  aws-nuke-image:latest \
  --config /app/config.yml

参数说明：

• -e AWS_ACCESS_KEY_ID：AWS访问密钥ID
• -e AWS_SECRET_ACCESS_KEY：AWS密钥
• -v：挂载本地AWS-Nuke配置文件到容器内
• --config：指定容器内配置文件路径

安全验证模式（Dry Run）

执行清理前验证操作，不会实际删除资源：

bash
docker run -it \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -v /path/to/your/nuke-config.yml:/app/config.yml \
  aws-nuke-image:latest \
  --config /app/config.yml --dry-run

Docker Compose配置示例

创建docker-compose.yml文件：

yaml
version: '3'
services:
  aws-nuke:
    image: aws-nuke-image:latest
    environment:
      - AWS_ACCESS_KEY_ID=your-access-key
      - AWS_SECRET_ACCESS_KEY=your-secret-key
    volumes:
      - ./nuke-config.yml:/app/config.yml
    command: ["--config", "/app/config.yml"]

执行：

bash
docker-compose run aws-nuke

配置说明

环境变量

配置文件（nuke-config.yml）

配置文件需遵循AWS-Nuke规范，主要包含：

• account-id：目标AWS账户ID
• regions：需要清理的区域列表
• resource-types：指定清理的资源类型（或排除特定类型）
• filters：资源过滤规则（如排除特定名称的资源）

示例配置：

yaml
account-id: 123456789012
regions:
  - eu-west-1
  - us-east-1
resource-types:
  excludes:
    - AWS::IAM::User
filters:
  AWS::S3::Bucket:
    - type: regex
      value: ^(important-bucket|backup-.*)$

注意事项

• 清理操作不可逆，请务必先使用--dry-run模式验证
• 确保AWS凭证具有足够权限（建议使用管理员权限临时凭证）
• 部分AWS资源可能需要特定清理顺序或额外步骤
• 某些资源（如S3桶）需先清空内容才能删除，配置文件中需确保相关设置