主页 / server / 问题 / 1004915
Accepted
Moak
Asked: 2020-02-28 17:51:06 +0800 CST

登录 ECR 的正确方法是什么？

  • 772

目前，我的 bash 脚本中有这个命令，用于构建图像并将其推送到 Amazon ECR

docker login -u AWS -p "$(aws ecr get-login-password)" "https://$(aws sts get-caller-identity --query 'Account' --output text).dkr.ecr.us-east-1.amazonaws.com"

这给出了警告“警告！通过 CLI 使用 --password 是不安全的。使用 --password-stdin。”

如何更改此命令以不发出警告？这真的不安全吗？

aws-cli amazon-ecr

4 个回答

  1. Best Answer

    修补这个似乎效果很好：

    aws ecr get-login-password | docker login -u AWS --password-stdin "https://$(aws sts get-caller-identity --query 'Account' --output text).dkr.ecr.us-east-1.amazonaws.com"
    • 5 
  2. $(aws ecr get-login --no-include-email --region cn-northwest-1)

    替换cn-northwest-1为您的地区。

    • 2

  3. 登录 ECR 的推荐方法是使用aws ecr get-login.

    • 1

  4. 假设 AWS CLI 已正确配置，例如：

    aws configure

    然后只需调用以下命令：

    aws ecr get-login-password | docker login -u AWS --password-stdin "https://$(aws sts get-caller-identity --query 'Account' --output text).dkr.ecr.$(aws configure get region).amazonaws.com"

    上一条命令aws ecr get-login自动解析了 Account ID 和 region。上面的命令明确地做到了这一点：

    $(aws sts get-caller-identity --query 'Account' --output text)

    （根据@Moak的回答，谢谢）

    和：

    $(aws configure get region)

    获得该地区。

    • 0

相关问题