无法将更新的ECS映像部署到现有的ECS映像

Question

我正在尝试更新一个在ECR上运行Docker镜像的现有python应用程序，这个镜像是使用Fargate部署在ECS上的，运行得很好。我想要更新运行在ECS上的镜像，方法是将其推送到ECR并使用CodeBuild触发更新。我已经创建了CodeBuild项目，然而，在执行脚本之后，我得到了这个错误：

BUILD_CONTAINER_UNABLE_TO_PULL_IMAGE: Unable to pull customer's container
image. CannotPullContainerError: 
Error response from daemon: pull access denied for .... , 
repository does not exist or may require 'docker login': 
denied: User: CodeBuild

我该如何解决这个问题呢？

谢谢

Answer 1

codebuild项目角色需要具有从该ECR存储库拉入的权限，并且需要在推送或拉入之前向相关的ECR注册表进行身份验证：

aws ecr get- login -password --区域${your_region} | docker登录--用户名AWS --password--stdin docker