Docker CLI不支持原生IAM鉴权方法。要验证和授权Docker推拉请求，请遵循此步骤。

步骤- 1

检查aws凭证是否正确配置。要配置AWS凭据，运行以下命令并提供AWS凭据。

aws configure

步骤- 2

你可以使用get-login-password将Docker认证到Amazon ECR私有注册表(推荐)

Linux和MSC

aws ecr get-login-password --region <your region> | docker login --username AWS --password-stdin <aws_account_id>.dkr.ecr.<your region>.amazonaws.com

对于windows

(Get-ECRLoginCommand).Password | docker login --username AWS --password-stdin aws_account_id.dkr.ecr.<your region>.amazonaws.com

or

您也可以使用——get-login方法(但是暴露凭据)(不推荐)。

Linux和MAC

$(aws ecr get-login --region <your region> --no-include-email)

对于windows

Invoke-Expression -Command (Get-ECRLoginCommand -Region <your region>).Command

如果你的登录成功，那么你就可以开始了。否则，请参考aws文档查看错误

步骤- 3

将您的映像推到回购

标记你的图像 Docker标签<aws_account_id>.dkr.ecr..amazonaws.com/my-web-app 使用以下命令推送图像。 Docker push <aws_account_id>.dkr.ecr..amazonaws.com/my-web-app

注意:这是基于令牌的登录和生成的授权令牌 仅12H有效

aws ecr get-login --region us-west-1 --no-include-email

这个命令给了我正确的登录命令。如果你不使用“——no-include-email”，它将抛出另一个错误。上面命令的输出看起来像这个docker login -u AWS -p **********************very big******。复制并执行它。现在会显示“Login Succeeded”。现在您可以将映像推到ECR。

确保您的AMI规则具有您尝试登录的用户的权限。

确保当前用户已被添加到docker组(即。你没有在docker命令前加上sudo等前缀。Sudo docker push.....)．

因此,运行

  sudo usermod -aG docker $USER

请看附呈,

aws-cli给出的docker命令有点错误…

当使用docker登录时，docker会在你的keychain或~/.docker/config中保存一个server:密钥对。json文件

如果它将密钥保存在https://7272727.dkr.ecr.us-east-1.amazonaws.com下，在推送期间查找密钥将失败，因为docker将寻找名为7272727.dkr.ecr.us-east-1.amazonaws.com的服务器，而不是https://7272727.dkr.ecr.us-east-1.amazonaws.com。

使用以下命令登录:

eval $(aws ecr get-login --no-include-email --region us-east-1 --profile yourprofile | sed 's|https://||')

一旦你运行命令，你会得到“登录成功”的消息，然后你就好了 之后，您的push命令应该可以工作

如果您使用概要文件，不要忘记将——profile=XXX传递给aws ecr get-login。

有一个非常简单的方法可以将docker镜像推送到ECR: Amazon ECR docker Credential Helper。只需根据提供的指南安装它，更新您的~/.docker/config。Json格式如下:

{
    "credsStore": "ecr-login"
}

你将能够推/拉你的图像没有docker登录。