amazon-ecs - 如何使用授权的 io.fabric8 maven 插件将 docker 镜像推送到 Amazon ECR

Question

我有一个创建图像的插件，创建后需要将其推送到 amazon ECR请在下面查看我的插件`

<?xml version="1.0" encoding="UTF-8"?>
<plugin>
   <groupId>io.fabric8</groupId>
   <artifactId>docker-maven-plugin</artifactId>
   <version>0.24.0</version>
   <configuration>
      <dockerHost>https://accountID.dkr.ecr.us-east-1.amazonaws.com</dockerHost>
      <authConfig>
         <authToken>authorization Token</authToken>
         <username>Access Key ID</username>
         <password>Secret Key Id</password>
      </authConfig>
      <images>
         <image>
            <alias>service</alias>
            <name>${project.artifactId}</name>
            <build>
               <from>openjdk:8-jdk-alpine</from>
               <entryPoint>
                  <exec>
                     <arg>java</arg>
                     <arg>-jar</arg>
                     <arg>maven/app.jar</arg>
                  </exec>
               </entryPoint>
               <assembly>
                  <descriptorRef>artifact-with-dependencies</descriptorRef>
               </assembly>
            </build>
         </image>
      </images>
   </configuration>
   <executions>
      <execution>
         <id>docker-build</id>
         <goals>
            <goal>build</goal>
         </goals>
      </execution>
   </executions>
</plugin>

`

我已经尝试使用上面的插件将授权 token 作为 authtoken 。当我运行 maven build 时未获得授权。

帮助将不胜感激

谢谢，达莫达尔

Answer 1

您可以使用 AWS ECR credential helper

请阅读文档以获取更多详细信息，但这里是使其正常工作的主要步骤:

1. AWS 凭证已设置(例如 ~/.aws/credentials)
2. 安装 ECR 凭证助手
3. 调整您的 ~/.docker/config.json(对我们来说，这是第二个提到的具有特定 aws 帐户 ID 的选项)

{
  "credHelpers": {
    "accountID.dkr.ecr.us-east-1.amazonaws.com": "ecr-login"
  },
  ... (already existing stuff in my setup)
}

1. 在执行 fabric8 maven-docker-plugin 的 shell 中使用正确的环境变量:

AWS_SDK_LOAD_CONFIG=true
AWS_PROFILE=your_aws_profile

也许您还需要将 AWS_REGION 定义为环境变量。

现在，当运行 Maven 构建时，ECR 凭证助手应该负责身份验证过程，因此可以删除问题中配置的“authConfig”部分。