welldev/deployment-essential

镜像概述

该Docker镜像基于Ubuntu 20.04构建，集成了多个固定版本的云原生工具，旨在为Kubernetes和Google Cloud平台的部署、管理提供统一且稳定的运行环境。通过预安装并固化核心工具版本，确保在开发、测试和生产环境中工具行为的一致性。

核心功能与特性

基础依赖

• 包含基础系统工具：git、bash、sudo、wget、ca-certificates、tar、curl、python、openssh-client、python-openssl等
• 构建工具：build-essential、apt-transport-https、gnupg、lsb-release

核心工具及版本

• Google Cloud SDK：379.0.0（包含gcloud命令行工具）
• kubectl：作为Google Cloud SDK的附加组件提供
• sops：v3.7.2（配置文件加密工具）
• Helm：v3.8.1（Kubernetes包管理工具）
• Helm插件：
  • helm-secrets：v3.12.0（Helm加密配置管理插件）
  • helm-diff：v3.4.2（Helm版本差异比较插件）
• helmfile：v0.144.0（Helm图表定义与部署工具）

使用场景

• Kubernetes集群日常管理与操作
• Google Cloud资源的命令行操作与配置
• Helm图表的打包、部署、版本比较与管理
• 使用sops进行加密配置文件的处理与解密
• CI/CD流水线中集成云原生工具链，确保环境一致性
• 多环境（开发、测试、生产）工具版本标准化

使用方法

基本运行命令

bash
docker run -it --rm [镜像名称] /bin/bash

挂载配置文件（持久化）

为保留工具配置（如gcloud认证信息、Helm仓库配置等），可挂载本地配置目录：

bash
docker run -it --rm \
  -v $HOME/.config/gcloud:/root/.config/gcloud \
  -v $HOME/.helm:/root/.helm \
  -v $HOME/.kube:/root/.kube \
  [镜像名称] /bin/bash

执行具体命令示例

检查工具版本

bash
# 检查gcloud版本
docker run --rm [镜像名称] gcloud --version

# 检查kubectl版本
docker run --rm [镜像名称] kubectl version --client

# 检查Helm版本及插件
docker run --rm [镜像名称] helm version
docker run --rm [镜像名称] helm plugin list

使用Helm部署应用

bash
docker run --rm -v $(pwd):/workspace -w /workspace [镜像名称] \
  helm upgrade --install my-app ./charts/my-app

使用gcloud操作Google Cloud资源

bash
docker run --rm -v $HOME/.config/gcloud:/root/.config/gcloud [镜像名称] \
  gcloud compute instances list

配置说明

环境变量

• VERSION：Helm版本，固定为v3.8.1
• HOME：工作目录，设置为/
• PATH：包含Google Cloud SDK路径，确保gcloud、kubectl等命令可直接调用
• CLOUDSDK_PYTHON_SITEPACKAGES：设置为1，允许Cloud SDK使用系统Python环境

工具配置

Google Cloud SDK

• 已禁用自动更新检查（component_manager/disable_update_check: true）
• 支持bash自动补全，配置文件路径为/.bashrc

Helm

• 预安装helm-secrets和helm-diff插件，无需额外安装
• 可通过挂载/root/.helm目录持久化仓库配置和缓存

sops

• 已安装至/usr/bin/sops，具备可执行权限，可直接用于加密/解密文件

helmfile

• 安装路径为/usr/local/bin/helmfile，支持Helm图表的批量管理与部署