在 Elastic Beanstalk 中使用来自私有存储库的图像

按如下方式创建 .ebextensions 目录结构。

├── .ebextensions
│   └── env.config
├── .platform
│   ├── confighooks
│   │   └── prebuild
│   │       └── 01login.sh
│   └── hooks
│       └── prebuild
│           └── 01login.sh
├── docker-compose.yml    

AWS Secrets Manager 用于保存您的私有存储库的证书，这样 Elastic Beanstalk 就可以在需要时检索您的证书。为此，请运行 Secrets Manager create-secre AWS CLI t 命令。

aws secretsmanager create-secret \
            --name MyTestSecret \
            --description "My image repo credentials created with the CLI." \
            --secret-string "{\"USER\":\"EXAMPLE-USERNAME\",\"PASSWD\":\"EXAMPLE-PASSWORD\"}"

创建以下 env.config 文件并将其放在 .ebextensions 目录中，如前面的目录结构所示。此配置使用 aws:elasticbeanstalk:application:environment 命名空间通过对 AWS Secrets Manager的动态引用初始化 USER 和 PASSWD Elastic Beanstalk 环境变量。有关secretsmanager动态引用的更多信息，请参阅《AWS Secrets Manager 用户指南》中的检索 AWS CloudFormation 资源中的 AWS Secrets Manager 密钥。

option_settings:
  aws:elasticbeanstalk:application:environment:
    USER: '{{resolve:secretsmanager:MyTestSecret:SecretString:USER}}'
    PASSWD: '{{resolve:secretsmanager:MyTestSecret:SecretString:PASSWD}}' 

创建以下 01login.sh 脚本文件并将其放在以下目录中（也显示在前面的目录结构中）：

### example 01login.sh
#!/bin/bash
USER=/opt/elasticbeanstalk/bin/get-config environment -k USER
/opt/elasticbeanstalk/bin/get-config environment -k PASSWD | docker login -u $USER --password-stdin

01login.sh 脚本将调用 get-config 平台脚本来检索存储库凭证，然后登录到存储库。它将用户名存储在 USER 脚本变量中。在下一行中，它将检索密码。该脚本不将密码存储在脚本变量中，而是将密码直接传送给 stdin 输入流中的 docker login 命令。--password-stdin 选项使用输入流，因此您不必将密码存储在变量中。有关使用 Docker 命令行界面进行身份验证的更多信息，请参阅 Docker 文档网站上的 docker login。

使用 docker login 命令生成身份验证文件。对于 Docker Hub 上的存储库，请运行 docker login：

$ docker login

对于其他注册表，请URL包括注册表服务器的：

$ docker login registry-server-url

有关身份验证文件的更多信息，请参阅 Docker 网站上的在 Docker Hub 上存储映像和 docker login。

将名为 .dockercfg 的身份验证文件的副本上传到安全的 Amazon S3 存储桶。

在 Authentication 文件的 Dockerrun.aws.json 参数中包含 Amazon S3 存储桶信息。

下面的示例演示了 amzn-s3-demo-bucket 存储桶中一个名为 mydockercfg 的身份验证文件如何使用第三方注册表中的私有映像。有关正确的版本号AWSEBDockerrunVersion，请参阅示例后面的注释。

{
  "AWSEBDockerrunVersion": "version-no",
  "Authentication": {
    "Bucket": "amzn-s3-demo-bucket",
    "Key": "mydockercfg"
  },
  "Image": {
    "Name": "quay.io/johndoe/private-image",
    "Update": "true"
  },
  "Ports": [
    {
      "ContainerPort": "1234"
    }
  ],
  "Volumes": [
    {
      "HostDirectory": "/var/app/mydb",
      "ContainerDirectory": "/etc/mysql"
    }
  ],
  "Logging": "/var/log/nginx"
}