如何让 EC2 实例知道新图像何时推送到 ECR

Question

有没有办法让 EC2 实例知道新的 Docker 映像已推送到 ECR 中的存储库？ 我是否也向某种队列发送一些消息？ 或者有一些 ECR 服务可以向我的 EC2 实例发送一些新图像刚刚推送的事件？

我基本上想在将图像推送到 ECR（某种 CD）时拉出并运行新版本的图像，这可能与某些 AWS 服务有关吗？

Answer 1

这是一个可能的解决方案：

1. 在 EC2 机器上安装 SSM 代理（并为 EC2 实例提供具有AmazonSSMManagedInstanceCore策略的角色）
2. 使用 EventBridge 创建一个在向 ECR 存储库推送时触发的规则。 EventBridge 将创建一个具有所需权限的角色以供其使用
3. 配置 EventBridge 规则以使用AWS-RunShellScript文档和您的命令 ( docker docker pull... ) 作为参数触发 SSM 的运行命令

有用的链接：

• https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-cwe-target.html
• https://docs.aws.amazon.com/AmazonECR/latest/userguide/ecr-eventbridge.html#ecr-eventbridge-bus