Docker 用私有仓库组成 [ecs context]

Question

尝试使用 docker-compose [ecs context] 将 compose.yml 上传到 aws； 在https://hub.docker.com/ 中有我的私人存储库。

1. 创建ecs上下文，开始使用（docker上下文使用）
2. 执行docker login -> 登录成功
3. 已执行docker compose up

失败并返回错误

ServerService TaskFailedToStart：CannotPullContainerError：检查图像已重试 1 次：无法解析参考“docker.io/myrepo/server:latest”：拉取访问被拒绝，存储库不存在或可能需要授权：服务器消息：不足的范围：授权...'

我应该如何访问这个“docker ecs compose”工具？它是否与 aws 凭据有关？

Answer 1

您想使用指向 secretsmanager ARN 的 x-aws-pull_credentials 密钥，如下所述：https://docs.docker.com/cloud/ecs-integration/#private-docker-images

使用docker secret 创建一个秘密：

echo '{"username":"joe","password":"hunter2"}' | docker secret create myToken -
arn:aws:secretsmanager:eu-west-3:12345:secret:myToken

在您的撰写文件中：

services:
  worker:
    image: mycompany/privateimage
    x-aws-pull_credentials: "arn:aws:secretsmanager:eu-west-3:12345:secret:myToken"