zenika/terraform-aws-cli

Terraform和AWS CLI Docker镜像

📦 支持的标签及对应Dockerfile链接

可用镜像标签可在Docker Hub registry查看：https://hub.docker.com/r/zenika/terraform-aws-cli/tags

支持的版本列于项目根目录的https://github.com/Zenika/terraform-aws-cli/blob/master/supported_versions.json%E6%96%87%E4%BB%B6%E4%B8%AD%E3%80%82

采用以下镜像标签策略：

• zenika/terraform-aws-cli:latest - 基于master分支构建
  • 包含的CLI版本为https://github.com/Zenika/terraform-aws-cli/blob/master/supported_versions.json%E6%96%87%E4%BB%B6%E4%B8%AD%E7%9A%84%E6%9C%80%E6%96%B0%E7%89%88%E6%9C%AC%E3%80%82
• zenika/terraform-aws-cli:release-S.T_terraform-UU.VV.WW_awscli-XX.YY.ZZ - 基于发布版本构建
  • release-S.T 为发布标签
  • terraform-UU.VV.WWW 为镜像中包含的Terraform版本
  • awscli-XX.YY.ZZ 为镜像中包含的AWS CLI版本

变更日志请参考https://github.com/Zenika/terraform-aws-cli/releases%E3%80%82

任何其他标签即使存在也不受支持。

💡 设计动机

目标是创建一个极简且轻量级的镜像，包含这些工具，以减少网络和存储影响。

该镜像为您提供灵活性，可根据需要用于开发或作为基础镜像。

🔧 包含内容

包含的工具：

• Terraform CLI
• AWS CLI
• Git - 用于Terraform远程模块
• Python 3
• https://stedolan.github.io/jq/ - 用于处理AWS返回的JSON数据
• 该镜像使用UID和GID为1001的非root用户，符合Docker安全最佳实践。

🚀 使用方法

🐚 启动CLI

设置AWS凭证（可选），并像在其他平台上一样使用CLI，例如使用最新镜像：

bash
echo AWS_ACCESS_KEY_ID=YOUR_ACCESS_KEY
echo AWS_SECRET_ACCESS_KEY=YOUR_SECRET_KEY
echo AWS_DEFAULT_REGION=YOUR_DEFAULT_REGION

docker container run -it --rm -e "AWS_ACCESS_KEY_ID=${AWS_ACCESS_KEY_ID}" -e "AWS_SECRET_ACCESS_KEY=${AWS_SECRET_ACCESS_KEY}" -e "AWS_DEFAULT_REGION=${AWS_DEFAULT_REGION}" -v ${PWD}:/workspace zenika/terraform-aws-cli:latest

--rm标志会在退出时完全销毁容器及其数据。

⚙️ 构建镜像

您可以直接从Dockerfile使用构建脚本在本地构建镜像。

该脚本将：

• 使用https://github.com/hadolint/hadolint%E6%A3%80%E6%9F%A5Dockerfile%EF%BC%9B
• 构建并标记镜像zenika/terraform-aws-cli:dev；
• 对镜像执行https://github.com/GoogleContainerTools/container-structure-test%E3%80%82

bash
# 启动构建脚本
./dev.sh

可选地，可以选择所需工具的版本：

bash
# 设置所需工具版本
AWS_CLI_VERSION=1.18.189
TERRAFORM_VERSION=0.14.0

# 使用参数启动构建脚本
./dev.sh $AWS_CLI_VERSION $TERRAFORM_VERSION

🙏 贡献

欢迎通过https://github.com/Zenika/terraform-aws-cli/issues%E6%88%96https://github.com/Zenika/terraform-aws-cli/pulls%E8%B4%A1%E7%8C%AE%EF%BC%81

⬆️ 依赖项升级检查清单

• 支持的版本：
  • 查看https://github.com/aws/aws-cli/releases%E4%B8%8A%E7%9A%84**AWS CLI**可用版本
  • 查看https://github.com/hashicorp/terraform/releases%E4%B8%8A%E7%9A%84**Terraform CLI**可用版本（保留0.11及以上的所有次要版本）
• Dockerfile：
  • 查看DockerHub上的基础镜像版本
  • 查看Debian包仓库上的OS包版本
    • Debian包仓库上的可用Git版本
    • Debian包仓库上的可用Python版本
    • Debian包仓库上的可用JQ版本
    • 其他所有包的相同检查流程
  • 查看pypi上的Pip包版本
• Github Actions：
  • 查看https://github.com/actions/virtual-environments#available-environments
  • 检查每个action发布版本
• 构建脚本：
  • 检查容器标签：
    • https://github.com/hadolint/hadolint/releases
    • https://github.com/GoogleContainerTools/container-structure-test/releases
• 自述文件：
  • 更新代码示例中的版本

🚩 类似仓库

• Azure版本：https://github.com/zenika-open-source/terraform-azure-cli

📖 许可证

本项目基于https://raw.githubusercontent.com/Zenika/terraform-aws-cli/master/LICENSE%E8%AE%B8%E5%8F%AF%E3%80%82

![with love by zenika]([***]