zolweb/docker-python-aws

docker-python-aws 镜像文档

镜像概述

docker-python-aws 是一个集成多种工具的Docker镜像，包含Docker-in-Docker（DinD）、Python、pip包管理器、AWS CLI（Amazon Web Services命令行工具）以及AWS Elastic Beanstalk CLI（AWS Elastic Beanstalk命令行工具）。该镜像旨在为开发者和运维人员提供一站式环境，满足容器化应用开发、AWS资源管理及相关自动化流程的需求。

核心功能与特性

• Docker-in-Docker（DinD）：支持在容器内部运行Docker命令，可用于构建、运行和管理其他Docker容器。
• Python环境：预装Python解释器及pip包管理器，支持Python应用开发与运行。
• AWS工具链：集成AWS CLI（用于管理AWS资源）和awseb-cli（用于AWS Elastic Beanstalk应用部署与管理），无需额外安装即可操作AWS服务。

使用场景

• CI/CD流程：在持续集成/持续部署管道中，用于构建Docker镜像、运行Python测试脚本及部署应用至AWS。
• Python应用开发：提供隔离的Python开发环境，同时支持通过AWS CLI管理云资源。
• AWS资源管理：便捷执行AWS服务操作（如S3存储、EC2实例管理）及Elastic Beanstalk应用部署。

使用方法

基本运行

通过以下命令启动镜像并进入交互式终端：

bash
docker run -it --privileged docker-python-aws

说明：--privileged 标志用于赋予容器足够权限以运行Docker-in-Docker功能。

挂载Docker Socket（推荐）

为避免DinD的存储驱动问题，推荐挂载宿主机Docker socket以共享宿主机Docker服务：

bash
docker run -it -v /var/run/docker.sock:/var/run/docker.sock docker-python-aws

配置AWS凭证

使用AWS CLI或awseb-cli前需配置AWS凭证，可通过以下方式：

1. 环境变量注入：

   bash
   docker run -it -e AWS_ACCESS_KEY_ID="your_access_key" -e AWS_SECRET_ACCESS_KEY="your_secret_key" docker-python-aws
   

2. 挂载AWS配置文件： 将宿主机的AWS配置文件（通常位于 ~/.aws/）挂载至容器：

   bash
   docker run -it -v ~/.aws:/root/.aws docker-python-aws
   

示例：执行AWS CLI命令

进入容器后，可直接使用AWS CLI：

bash
# 查看S3存储桶列表
aws s3 ls

# 部署应用至Elastic Beanstalk
eb deploy

示例：构建Docker镜像

在容器内使用Docker命令构建镜像：

bash
# 创建示例Dockerfile
echo -e "FROM alpine\nCMD echo 'Hello from DinD'" > Dockerfile

# 构建镜像
docker build -t dind-example .

# 运行构建的镜像
docker run dind-example

注意事项

• 权限要求：运行Docker-in-Docker需--privileged权限，生产环境中需评估安全风险。
• 存储驱动：使用DinD时可能需注意存储驱动兼容性，推荐使用overlay2。
• AWS凭证安全：避免在镜像中硬编码AWS凭证，优先通过环境变量或挂载配置文件注入。