如何使用 AWS Batch 从私有存储库中提取 Docker 映像？

Question

我正在使用 AWS Batch，我的 Docker 映像托管在私有 Nexus 存储库上。 我正在尝试创建作业定义，但我找不到如何像在 ECS 中使用任务定义那样指定存储库凭据。

我尝试在 Json 中像这样手动指定它：

{
"command": ["aws", "s3", "ls"],
"image": "nexus-docker-repo.xxxxx.xxx/my-image",
"memory": 1024,
"vcpus": 1,
"repositoryCredentials": {
"credentialsParameter": "ARN_OF_CREDENTIALS"
},
"jobRoleArn" : "ARN_OF_THE_JOB"
}

但是当我应用更改时，参数credentialsParameter 被删除了。 我认为它不受支持。

那么如何使用 AWS Batch 从私有存储库中提取图像？ 是否可以 ？

谢谢你。

Answer 1

我在批处理作业定义中也没有看到选项repositoryCredentials 。

一个安全的选择可能是

1. 为docker登录生成config.json
2. 将该文件放在 s3 中
3. 生成有权访问该文件的 IAM 角色。
4. 创建一个计算环境
   启动模板和用户数据以下载 config.json
5. 使用该计算环境运行作业。

Answer 2

好的，我可以通过修改文件 /etc/ecs/ecs.config 来做到这一点

如果文件不存在，您必须创建它。

然后我不得不在该文件中添加这两行：

ECS_ENGINE_AUTH_TYPE=docker
ECS_ENGINE_AUTH_DATA={"https://index.docker.io/v1/":{"username":"admin","password":"admin","email":"admin@example.com "}}

然后我不得不重新启动 ECS 代理：

sudo systemctl restart ecs ## for the Amazon ECS-optimized Amazon Linux 2 AMI
Or
sudo stop ecs && sudo start ecs ## for For the Amazon ECS-optimized Amazon Linux AMI