创建容器镜像以在 Amazon ECS 上使用

创建名为 Dockerfile 的文件。Dockerfile 是一个清单文件，描述了用于 Docker 镜像的基本镜像以及要安装的项目以及在此项目上运行的内容。有关 Dockerfile 的更多信息，请转到 Dockerfile 参考。

touch Dockerfile

编辑您刚刚创建的 Dockerfile 并添加以下内容。

FROM public.ecr.aws/amazonlinux/amazonlinux:latest

# Update installed packages and install Apache
RUN yum update -y && \
 yum install -y httpd

# Write hello world message
RUN echo 'Hello World!' > /var/www/html/index.html

# Configure Apache
RUN echo 'mkdir -p /var/run/httpd' >> /root/run_apache.sh && \
 echo 'mkdir -p /var/lock/httpd' >> /root/run_apache.sh && \
 echo '/usr/sbin/httpd -D FOREGROUND' >> /root/run_apache.sh && \
 chmod 755 /root/run_apache.sh

EXPOSE 80

CMD /root/run_apache.sh

此 Dockerfile 使用 Amazon ECR Public 上托管的 Amazon Linux 2 公有映像。RUN 指令更新包缓存，安装一些适用于 Web 服务器的软件包，然后将“Hello World!” 内容写入 Web 服务器的文档根目录。EXPOSE 指令指的是容器的端口 80 为正在侦听的端口，CMD 指令启动 Web 服务器。

从您的 Dockerfile 生成 Docker 镜像。

docker build -t hello-world .

列出容器映像。

docker images --filter reference=hello-world

输出：

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              e9ffedc8c286        4 minutes ago       194MB

运行新构建的镜像。-p 80:80 选项将容器上公开的端口 80 映射到主机系统上的端口 80。

docker run -t -i -p 80:80 hello-world

打开浏览器并指向正在运行 Docker 并托管您的容器的服务器。

您应看到一个显示“Hello World!”语句的 网页。

通过键入 Ctrl + c 来停止 Docker 容器。

创建用于存储您的 hello-world 映像的 Amazon ECR 存储库。在输出中记下 repositoryUri。

将 region 替换为您的 AWS 区域，例如 us-east-1。

aws ecr create-repository --repository-name hello-repository --region region

输出：

{
    "repository": {
        "registryId": "aws_account_id",
        "repositoryName": "hello-repository",
        "repositoryArn": "arn:aws:ecr:region:aws_account_id:repository/hello-repository",
        "createdAt": 1505337806.0,
        "repositoryUri": "aws_account_id.dkr.ecr.region.amazonaws.com/hello-repository"
    }
}

使用上一步中的 repositoryUri 值标记 hello-world 映像。

docker tag hello-world aws_account_id.dkr.ecr.region.amazonaws.com/hello-repository

运行 aws ecr get-login-password 命令。指定要对其进行身份验证的注册表 URI。有关更多信息，请参阅 Amazon Elastic Container Registry 用户指南中的注册表身份验证。

aws ecr get-login-password --region region | docker login --username AWS --password-stdin aws_account_id.dkr.ecr.region.amazonaws.com

输出：

Login Succeeded

使用上一步中的 repositoryUri 值将映像推送至 Amazon ECR。

docker push aws_account_id.dkr.ecr.region.amazonaws.com/hello-repository