ECR 生命周期策略

Question

在我们的 ECR 中，每个微服务都有多个存储库。

服务1

服务 2

服务 3

在构建代码（适用于任何服务）、从中创建图像并推送到 ECR 时，我们使用关键字 - dev和build-XXX-XXX-XXX-XXX对其进行标记。

如果我们再次执行此过程，新图像将被标记为如上，但上面的图像（现在是以前的）将仅标记为build-XXX-XXX-XXX-XXX 。

如何设置生命周期策略以仅删除那些仅标记为build-XXX-XXX-XXX-XXX 的图像

我设置了以下策略，但在测试运行期间，我可以看到它还在拾取那些标记为我不想删除的dev的图像。

dev标记的图像将始终与build-XXX-XXX-XXX-XXX一起出现

{
  "rules": [
    {
      "action": {
        "type": "expire"
      },
      "selection": {
        "countType": "imageCountMoreThan",
        "countNumber": 5,
        "tagStatus": "tagged",
        "tagPrefixList": [
          "build"
        ]
      },
      "description": "remove images starting with build",
      "rulePriority": 1
    }
  ]
}

在同一个 repo 中，我还推送带有各自标签（ test和uat ）的测试和 UAT 图像，使用上述过程（也使用build-XXX-XXX-XXX-XXX ）并且不想删除它们。

Answer 1

符合规则标记要求的图像不能被优先级较低的规则过期。

如果你想保留一个dev标记的图像，你必须为此添加额外的规则，为该规则设置最高优先级（我在下面的示例中设置为 10）并降低build标记规则的优先级（我设置为 100），对于例子：

{
  "rules": [
    {
      "rulePriority": 10,
      "description": "Remove dev except one",
      "selection": {
        "tagStatus": "tagged",
        "tagPrefixList": [
          "dev"
        ]
        "countType": "imageCountMoreThan",
        "countNumber": 1
      },
      "action": {
        "type": "expire"
      }
    },
    {
      "rulePriority": 100,
      "description": "Remove images starting with build",
      "selection": {
        "countType": "imageCountMoreThan",
        "countNumber": 5,
        "tagStatus": "tagged",
        "tagPrefixList": [
          "build"
        ]
      },
      "action": {
        "type": "expire"
      }
    }
  ]
}

以相同的方式为标签uat和test添加不同优先级（例如 20 和 30）的规则，但高于build一个。