ElasticBeanstalk - 无法从私有 Docker Hub 存储库中提取 docker 映像

Question

我正在将 docker 映像部署到 ElasticBeanstalk（使用 CodePipeline）。我的Dockerrun.aws.json 看起来像这样：

{
  "AWSEBDockerrunVersion": "1",
  "Authentication": {
    "Bucket": "mybucket",
    "Key": "docker_hub_auth.json"
  },
  "Image": {
    "Name": "repo/image:tag",
    "Update": "true"
  },
  "Ports": [
    {
      "ContainerPort": "8080"
    }
  ]
}

我收到来自 ElasticBeanstalk 实例的错误：Failed to pull Docker image repo/image:tag: Error response from daemon: pull access denied for repo/image, repository does not exist or may require 'docker login': denied: requested access to the resource is denied. Check snapshot logs for details. (Executor::NonZeroExitStatus)

当我 ssh 到实例时，我可以检查 auth 文件 docker_hub_auth.json 正在成功下载。令我惊讶的是，该文件被下载到/root/.dockercfg（来自03build.sh 通过download_auth.py）。然后docker pull 被调用。但我假设 docker 期望在/root/.docker/config.json 中进行身份验证！

当我在实例上手动执行 docker login 时，它会将 Docker Hub 身份验证添加到 /root/.docker/config.json 并部署开始工作。但显然我需要在没有手动 docker login 的情况下使其工作，以防我的实例被替换或新实例启动。

对我来说这似乎是一个错误。我能做些什么？自动脚本将身份验证下载到/root/.dockercfg，但 docker（Docker 版本 19.03.6-ce，内部版本 369ce74）需要在/root/.docker/config.json 中使用它。有什么建议可以克服吗？

更新，已解决

A 已迁移到 Amazon Linux 2，现在它可以工作了。

Answer 1

我尝试了一个非常相似的问题。几个月前，我配置了一个运行 Docker 的 Elastic Beanstalk 环境，并从一个私有 Docker Hub 存储库中提取了一个映像，这与 Bitbucket Pipeline 的实现一样好。 今天，我尝试为不同的项目再次执行相同的完全相同的过程，但我无法让它运行，收到同样的错误：Failed to pull Docker image repo/image:tag: Error response from daemon: pull access denied for repo/image, repository does not exist or may require 'docker login': denied: requested access to the resource is denied.

就我而言，解决方案是终止我的环境并使用最新的在 64 位 Amazon Linux 上运行的 Docker 版本创建一个新环境；在我的情况下 2.15.4.

这个 docker private repos 的身份验证错误似乎发生在 Docker running on 64bit Amazon Linux 2 上，可能需要使用 ebextensions 设置一些额外的配置或某物。由于此平台分支的当前版本是 3.1.2

但是，我希望有人也可以通过确保将此 Docker-Linux 版本用于您的 Elastic Beanstalk 环境来解决他们的问题

Answer 2

您可以使用ebextensions 运行bash 命令 将文件移动到所需位置。

根据下载文件的时间，您可以使用Commands 或Container commands 来执行此操作。或者，您也可以使用platform hooks。