Question

我有一个插件来创建一个图像，一旦创建它需要被推送到亚马逊ECR 请查看下面的插件

<?xml version="1.0" encoding="UTF-8"?>
<plugin>
   <groupId>io.fabric8</groupId>
   <artifactId>docker-maven-plugin</artifactId>
   <version>0.24.0</version>
   <configuration>
      <dockerHost>https://accountID.dkr.ecr.us-east-1.amazonaws.com</dockerHost>
      <authConfig>
         <authToken>authorization Token</authToken>
         <username>Access Key ID</username>
         <password>Secret Key Id</password>
      </authConfig>
      <images>
         <image>
            <alias>service</alias>
            <name>${project.artifactId}</name>
            <build>
               <from>openjdk:8-jdk-alpine</from>
               <entryPoint>
                  <exec>
                     <arg>java</arg>
                     <arg>-jar</arg>
                     <arg>maven/app.jar</arg>
                  </exec>
               </entryPoint>
               <assembly>
                  <descriptorRef>artifact-with-dependencies</descriptorRef>
               </assembly>
            </build>
         </image>
      </images>
   </configuration>
   <executions>
      <execution>
         <id>docker-build</id>
         <goals>
            <goal>build</goal>
         </goals>
      </execution>
   </executions>
</plugin>

`

我尝试使用上面的插件，授权令牌为authtoken。当我正在运行maven build时未获得授权。

帮助将不胜感激

谢谢，达莫达尔

Answer 1

您可以使用AWS ECR credential helper

请阅读文档以获取更多详细信息，但这是使其正常工作的主要步骤：

已设置AWS凭证（例如〜/ .aws / credentials）
安装ECR凭据帮助程序
调整您的〜/ .docker / config.json （对我们来说，这是第二个提到的具有特定AWS帐户ID的选项）

{
  "credHelpers": {
    "accountID.dkr.ecr.us-east-1.amazonaws.com": "ecr-login"
  },
  ... (already existing stuff in my setup)
}

在执行fabric8 maven-docker-plugin的外壳中使用正确的环境变量：

AWS_SDK_LOAD_CONFIG=true
AWS_PROFILE=your_aws_profile

也许您还需要将 AWS_REGION 定义为环境变量。

现在，在运行Maven构建时，ECR凭据帮助程序应负责身份验证过程，因此可以删除问题中配置的“ authConfig”部分。

如何使用具有授权的io.fabric8 maven插件将docker镜像推送到Amazon ECR

1 个答案: