Contoh 'Publikasikan gambar Docker ke repositori gambar Amazon ECR' untuk CodeBuild

Untuk menjalankan sampel ini

1. Jika Anda sudah memiliki repositori gambar di Amazon ECR yang ingin Anda gunakan, lewati ke langkah 3. Jika tidak, jika Anda menggunakan pengguna alih-alih akun AWS root atau pengguna administrator untuk bekerja dengan Amazon ECR, tambahkan pernyataan ini (antara ### BEGIN ADDING STATEMENT HERE ### dan### END ADDING STATEMENT HERE ###) ke pengguna (atau grup IAM yang dikaitkan dengan pengguna). Menggunakan akun AWS root tidak disarankan. Pernyataan ini memungkinkan pembuatan repositori Amazon ECR untuk menyimpan gambar Docker. Ellipses (...) digunakan untuk singkatnya dan untuk membantu Anda menemukan tempat menambahkan pernyataan. Jangan menghapus pernyataan apa pun, dan jangan mengetikkan elips ini ke dalam kebijakan. Untuk informasi selengkapnya, lihat Bek erja dengan kebijakan sebaris menggunakan Konsol Manajemen AWS dalam Panduan pengguna.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ecr:CreateRepository"
               ],
               "Resource": "*"
           }
       ]
   }
   

   catatan

   Entitas IAM yang mengubah kebijakan ini harus memiliki izin di IAM untuk mengubah kebijakan.

2. Buat repositori gambar di Amazon ECR. Pastikan untuk membuat repositori di Wil AWS ayah yang sama tempat Anda membuat lingkungan build dan menjalankan build Anda. Untuk informasi selengkapnya, lihat Membuat repositori di Panduan Pengguna Amazon ECR. Nama repositori ini harus sesuai dengan nama repositori yang Anda tentukan nanti dalam prosedur ini, diwakili oleh variabel IMAGE_REPO_NAME lingkungan. Pastikan kebijakan repositori Amazon ECR memberikan akses push gambar untuk peran IAM CodeBuild layanan Anda.

3. Tambahkan pernyataan ini (antara ### BEGIN ADDING STATEMENT HERE ### dan### END ADDING STATEMENT HERE ###) ke kebijakan yang Anda lampirkan ke peran AWS CodeBuild layanan Anda. Pernyataan ini memungkinkan CodeBuild untuk mengunggah gambar Docker ke repositori Amazon ECR. Ellipses (...) digunakan untuk singkatnya dan untuk membantu Anda menemukan tempat menambahkan pernyataan. Jangan menghapus pernyataan apa pun, dan jangan mengetikkan elips ini ke dalam kebijakan.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ecr:BatchCheckLayerAvailability",
                   "ecr:CompleteLayerUpload",
                   "ecr:GetAuthorizationToken",
                   "ecr:InitiateLayerUpload",
                   "ecr:PutImage",
                   "ecr:UploadLayerPart"
               ],
               "Resource": "*"
           }
       ]
   }
   

   catatan

   Entitas IAM yang mengubah kebijakan ini harus memiliki izin di IAM untuk mengubah kebijakan.

4. Buat file seperti yang dijelaskan di Berkas bagian Struktur direktori dan topik ini, lalu unggah ke bucket input S3 atau repositori AWS CodeCommit, GitHub, atau Bitbucket. Untuk informasi selengkapnya, lihat Referensi file definisi gambar di Panduan AWS CodePipeline Pengguna.

   penting

   Jangan mengunggah(root directory name), hanya file di dalamnya(root directory name).

   Jika Anda menggunakan bucket input S3, pastikan untuk membuat file ZIP yang berisi file tersebut, lalu unggah ke bucket input. Jangan tambahkan (root directory name) ke file ZIP, hanya file di dalamnya(root directory name).

5. Buat proyek build, jalankan build, dan lihat informasi build.

   Jika Anda menggunakan konsol untuk membuat proyek Anda:

   1. Untuk Sistem operasi, pilih Ubuntu.

   2. Untuk Waktu aktif, pilih Standar.

   3. Untuk Gambar, pilih aws/codebuild /standard:5.0.

   4. Tambahkan variabel lingkungan berikut:

      • AWS_DEFAULT_REGION dengan nilai region-ID

      • AWS_ACCOUNT_ID dengan nilai account-ID

      • IMAGE_TAG dengan nilai Terbaru

      • IMAGE_REPO_NAME dengan nilai Amazon-ECR-repo-name

   Jika Anda menggunakan AWS CLI untuk membuat proyek build, JSON-formatted input ke create-project perintah mungkin terlihat mirip dengan ini. (Ganti placeholder dengan nilai Anda sendiri.)

   {
     "name": "sample-docker-project",
     "source": {
       "type": "S3",
       "location": "codebuild-region-ID-account-ID-input-bucket/DockerSample.zip"
     },
     "artifacts": {
       "type": "NO_ARTIFACTS"
     },
     "environment": {
       "type": "LINUX_CONTAINER",
       "image": "aws/codebuild/standard:5.0",
       "computeType": "BUILD_GENERAL1_SMALL",
       "environmentVariables": [
         {
           "name": "AWS_DEFAULT_REGION",
           "value": "region-ID"
         },
         {
           "name": "AWS_ACCOUNT_ID",
           "value": "account-ID"
         },
         {
           "name": "IMAGE_REPO_NAME",
           "value": "Amazon-ECR-repo-name"
         },
         {
           "name": "IMAGE_TAG",
           "value": "latest"
         }
       ],
     },
     "serviceRole": "arn:aws:iam::account-ID:role/role-name",
     "encryptionKey": "arn:aws:kms:region-ID:account-ID:key/key-ID"
   }

6. Konfirmas CodeBuild ikan bahwa berhasil mendorong gambar Docker ke repositori:

   1. Buka konsol Amazon ECR di https://console.aws.amazon.com/ecr/.

   2. Pilih nama repositori. Gambar harus dicantumkan di kolom Tag gambar.