将 docker 映像推送到 aws ecr 和 bash 脚本

Question

我正在尝试将图像在一行中推送到 aws ecr，因此无需手动干预。 我认为这有效，但今晚没有。 我认为这从第一个命令中获取了 output 并将其作为自己的命令执行，然后在完成后执行第三个命令。

aws ecr get-login --no-include-email --region us-west-2 | bash | docker push XXYYXXYYXXYY.dkr.ecr.us-west-2.amazonaws.com/test-sns-stack

第一个命令中的 output 具有以下形式：

docker login -u AWS -p eyJwYXlsb2FkIjoicldnSWpITlpFZGhWQW1BdG1hcDB4SmYxYm9QbllTL0ZrVi9USWx0cTlnVUxtc1dpOVFVeW1MT2RLNy9tZmZCZ2l0SW9WRFBSRG1EWmxLYWozOGVwRXJqMy9TTW5oQUwxVWVBSHUrZFZCcEN0ZU1wTnVoVmdaa3BjQm14aWszTWRw....

当我手动运行 aws ecr login...，docker login -u.... docker push... 我们很好。

但是运行单线显然无法登录。在我看来（。）好像它没有等到命令执行。

Bash 不是我的强项。

Answer 1

该文档警告有关使用get-login ：

当您执行此 docker 登录命令时，系统上的其他用户可以在进程列表 (ps -e) 显示中看到该命令字符串。 由于 docker 登录命令包含身份验证凭据，因此您系统上的其他用户可能会以这种方式查看它们。 他们可以使用凭证来获得对您的存储库的推送和拉取访问权限。 如果您不在安全系统上，则应使用如上所述的 ecr get-login-password 命令。

最佳做法是使用get-login-password ，因为相同的文档说：

aws ecr get-login-password --region region | docker login --username AWS --password-stdin aws_account_id.dkr.ecr.region.amazonaws.com

现在，您要执行的docker push命令只有在登录成功时才有意义。 这可以使用&&运算符来实现。 使用您的示例，完整的行将是：

aws ecr get-login-password --region us-west-2 | docker login --username AWS --password-stdin XXYYXXYYXXYY.dkr.ecr.us-west-2.amazonaws.com && docker push XXYYXXYYXXYY.dkr.ecr.us-west-2.amazonaws.com/test-sns-stack

您可以在此答案中阅读有关&&运算符和其他运算符的更多信息。

Answer 2

我认为这里的主要问题是围绕 bash | . 管道中的命令实际上是并行运行的，这意味着它们同时开始，但不一定同时结束。

用&&替换最后一个 pipe 可能会解决您的问题：

aws ecr get-login --no-include-email --region us-west-2 | bash && docker push XXYYXXYYXXYY.dkr.ecr.us-west-2.amazonaws.com/test-sns-stack