Wie bekomme ich Docker Bilder aus dem Datenschutz AWS ECR-Repository in Vagrant

Question

Ich habe festgestellt, dass Sie Vagrant und Docker als Anbieter verwenden können, dass ich denke, ist so cool. Official doc

Die Dokumentation zeigt einen Abschnitt zum Einrichten privater Repositories. E-Mail, Benutzername, Passwort und auth_server

Ich möchte wissen, ob Vagrant aws ecr get-login Docker Bilder von AWS Registry erhalten unterstützt?

Edited:

Ich versuchte dies:

Vagrant.configure("2") do |config| 
    config.vm.define "mydocker" do |a| 
    a.vm.provider "docker" do |d| 
     d.image = "my-account.dkr.ecr.us-east-1.amazonaws.com/myimage:latest" 

     #Private registry 
     d.email = "my@emai.com" 
     d.username = "my-user" 
     d.password = "my-pass" 
     d.auth_server = "my-account.dkr.ecr.us-east-1.amazonaws.com" 

     #Custom Docker Host 
     d.vagrant_machine = "dockerhost" 
     d.vagrant_vagrantfile = "./dockerHost/Vagrantfile" 
    end 
    end 
end 

Dies ist der Ausgangsfehler: (Vagrant versucht, die Anmeldung mit den Parametern zu machen)

Command: "docker" "login" "-u" "my-user" "-p" "my-pass" "my-account.dkr.ecr.us-east-1.amazonaws.com" 

Stderr: Error response from daemon: login attempt to https://my-account.dkr.ecr.us-east-1.amazonaws.com/v2/ failed with status: 401 Unauthorized 

Dank.

Answer 1

Ich fand den Weg mit get-authorization-token Ich weiß nicht, es ist der beste Weg, aber es funktioniert im Moment.

Der Befehl get-authorization-token erstellt ein gültiges Token für 12 Stunden. (Ich denke, das geändert werden kann), und Sie können die official doc

sehen Wenn Sie auf MAC More info sind (does`t Arbeit mit zsh Konsole, bash so verwendet)

aws ecr get-authorization-token --output text --query authorizationData[].authorizationToken | base64 -D | cut -d: -f2 

Es wird das Dekodierungs Passwort drucken und dann in der Vagrantfile:

... 
    #Private registry 
    d.email = "" 
    d.username = "AWS" 
    d.password = "The-decoded-password" 
    d.auth_server = "my-account.dkr.ecr.us-east-1.amazonaws.com" 
... 

Und es funktioniert.

Vielleicht ist es notwendig, ein Passwort zu generieren, die mehr als 12 Stunden lebt = 0)

Ich werde für Kommentare oder Verbesserungen warten.