ECR 生命周期策略异常

Question

在我们的 ECR 中，我们每天推送许多带有标签 16_XXXX 的图像。 一些推送的图像不是应用程序的稳定版本。 当有稳定版本时，我们将使用标签 16.XXXX 重新标记图像。

我们已经设置了一个生命周期策略来清理 imageCountMoreThan (500) 带有 16_XXXX 标签的图像。 既然有两个标签（即稳定版）（例如16_0715和16.0715）的图像，它们也会被清理吗？

我们不想删除所有稳定版本的图像。 有没有办法重新标记图像并删除旧标记以使其在 ECR 生命周期策略中除外？

谢谢！

Answer 1

如果您只有一个规则，它确实会删除您的稳定图像。

但是，您可以使用策略中的 2 条规则来完成此操作。 优先级为 10 的规则将使您的稳定映像 (16.XXXX) 保持安全，优先级为 20 的规则将“看到”您的不稳定版本 (16_XXXX) 的标签数量，但将永远无法删除稳定映像，因为它处于更高的优先级。 下面是一个例子：

{
    "rules": [
        {
            "rulePriority": 10,
            "description": "Keep Stable Images",
            "selection": {
                "tagStatus": "tagged",
                "tagPrefixList": ["16."],
                "countType": "imageCountMoreThan",
                "countNumber": 9999
            },
            "action": {
                "type": "expire"
            }
        },
        {
            "rulePriority": 20,
            "description": "Delete Old Unstable Images",
            "selection": {
                "tagStatus": "tagged",
                "tagPrefixList": ["16_"],
                "countType": "imageCountMoreThan",
                "countNumber": 500
            },
            "action": {
                "type": "expire"
            }
        }
    ]
}

来源：我为生命周期策略编写了规则评估逻辑 :) 您还可以查看文档，在本页底部描述了用户可以利用的有关系统的一些事实： https : //docs.aws.amazon.com /AmazonECR/latest/userguide/LifecyclePolicies.html

An image that matches the tagging requirements of a rule cannot be expired by a rule with a lower priority.