Exemplo de 'Publicar imagem do Docker em um repositório de ECR imagens da Amazon' para CodeBuild

Como executar este exemplo

1. Se você já tem um repositório de imagens na Amazon ECR que deseja usar, vá para a etapa 3. Caso contrário, se você estiver usando um usuário em vez de uma conta AWS raiz ou um usuário administrador para trabalhar com a AmazonECR, adicione esta declaração (entre ### BEGIN ADDING STATEMENT HERE ### e ### END ADDING STATEMENT HERE ###) para o usuário (ou IAM grupo ao qual o usuário está associado). Não é recomendável usar uma conta AWS root. Essa declaração permite a criação de ECR repositórios da Amazon para armazenar imagens do Docker. As elipses (...) são usadas para agilizar e para ajudá-lo a encontrar onde adicionar a declaração. Não remova nenhuma declaração e não digite essas elipses nas políticas. Para obter mais informações, consulte Working with inline policies using the AWS Management Console no Guia do usuário.

   {
     "Statement": [
       ### BEGIN ADDING STATEMENT HERE ###
       {
         "Action": [
           "ecr:CreateRepository"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       ### END ADDING STATEMENT HERE ###
       ...
     ],
     "Version": "2012-10-17"
   }

   nota

   A IAM entidade que modifica essa política deve ter permissão IAM para modificar as políticas.

2. Crie um repositório de imagens na AmazonECR. Certifique-se de criar o repositório na mesma AWS região em que você cria seu ambiente de compilação e executa sua compilação. Para obter mais informações, consulte Criação de um repositório no Guia do ECR usuário da Amazon. O nome desse repositório deve corresponder ao nome do repositório que você especificará posteriormente neste procedimento, representado pela variável de ambiente IMAGE_REPO_NAME. Certifique-se de que a política de ECR repositório da Amazon conceda acesso push de imagens para sua IAM função CodeBuild de serviço.

3. Adicione esta declaração (entre ### BEGIN ADDING STATEMENT HERE ### e ### END ADDING STATEMENT HERE ###) à política que você anexou à sua função AWS CodeBuild de serviço. Esta declaração permite CodeBuild fazer o upload de imagens do Docker para os ECR repositórios da Amazon. As elipses (...) são usadas para agilizar e para ajudá-lo a encontrar onde adicionar a declaração. Não remova nenhuma declaração e não digite essas elipses nas políticas.

   {
     "Statement": [
       ### BEGIN ADDING STATEMENT HERE ###
       {
         "Action": [
           "ecr:BatchCheckLayerAvailability",
           "ecr:CompleteLayerUpload",
           "ecr:GetAuthorizationToken",
           "ecr:InitiateLayerUpload",
           "ecr:PutImage",
           "ecr:UploadLayerPart"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       ### END ADDING STATEMENT HERE ###
       ...
     ],
     "Version": "2012-10-17"
   }

   nota

   A IAM entidade que modifica essa política deve ter permissão IAM para modificar as políticas.

4. Crie os arquivos conforme descrito nas Arquivos seções Estrutura de diretório e deste tópico e, em seguida, carregue-os em um bucket de entrada do S3 ou em um AWS CodeCommit repositório do Bitbucket. GitHub Para obter mais informações, consulte Image definitions file reference no Guia do usuário do AWS CodePipeline .

   Importante

   Não faça upload de (root directory name), apenas dos arquivos dentro de (root directory name).

   Se você estiver usando um bucket de entrada do S3, certifique-se de criar um ZIP arquivo que contenha os arquivos e, em seguida, carregue-o no bucket de entrada. Não adicione (root directory name) ao ZIP arquivo, apenas os arquivos dentro dele(root directory name).

5. Crie um projeto de compilação, execute a compilação e visualize as informações da compilação.

   Se você usar o console para criar seu projeto:

   1. Para Operating system, selecione Ubuntu.

   2. Em Runtime (Tempo de execução), selecione Standard (Padrão).

   3. Em Imagem, selecione aws/codebuild/standard:5.0.

   4. Adicione as seguintes variáveis de ambiente:

      • AWS_ DEFAULT _ REGION com um valor de region-ID

      • AWS_ACCOUNT_IDcom um valor de account-ID

      • IMAGE_ TAG com um valor de Latest

      • IMAGE_ REPO _ NAME com um valor de Amazon-ECR-repo-name

   Se você usar o AWS CLI para criar o projeto de construção, a entrada JSON formatada para o create-project comando poderá ser semelhante a essa. (Substitua os espaços reservados com seus próprios valores.)

   {
     "name": "sample-docker-project",
     "source": {
       "type": "S3",
       "location": "codebuild-region-ID-account-ID-input-bucket/DockerSample.zip"
     },
     "artifacts": {
       "type": "NO_ARTIFACTS"
     },
     "environment": {
       "type": "LINUX_CONTAINER",
       "image": "aws/codebuild/standard:5.0",
       "computeType": "BUILD_GENERAL1_SMALL",
       "environmentVariables": [
         {
           "name": "AWS_DEFAULT_REGION",
           "value": "region-ID"
         },
         {
           "name": "AWS_ACCOUNT_ID",
           "value": "account-ID"
         },
         {
           "name": "IMAGE_REPO_NAME",
           "value": "Amazon-ECR-repo-name"
         },
         {
           "name": "IMAGE_TAG",
           "value": "latest"
         }
       ],
     },
     "serviceRole": "arn:aws:iam::account-ID:role/role-name",
     "encryptionKey": "arn:aws:kms:region-ID:account-ID:key/key-ID"
   }

6. Confirme se a imagem do Docker foi enviada CodeBuild com sucesso para o repositório:

   1. Abra o ECR console da Amazon em https://console.aws.amazon.com/ecr/.

   2. Escolha o nome do repositório. A imagem deve ser listada na coluna Image tag (Tag de imagem)