andyault/watchtower-ecr

Watchtower-ECR

!Docker Build

https://hub.docker.com/r/andyault/watchtower-ecr/

镜像概述和主要用途

一个基于https://github.com/v2tec/watchtower%E7%9A%84Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E4%B8%93%E9%97%A8%E8%AE%BE%E8%AE%A1%E7%94%A8%E4%BA%8EAWS ECR（Amazon Elastic Container Registry）环境。Watchtower的核心功能是自动监控并更新运行中的Docker容器，本镜像在此基础上针对AWS ECR进行了适配，确保能够顺利从ECR拉取更新的镜像。

核心功能和特性

• 基于v2tec/watchtower：继承Watchtower自动更新容器的核心能力，包括定期检查镜像更新、自动拉取新镜像并重启容器
• AWS ECR集成：支持与AWS ECR无缝对接，通过AWS凭证认证实现镜像拉取
• 多平台构建支持：采用特定方法实现Docker Hub上的跨平台构建
• 灵活凭证配置：放弃scratch基础镜像，提供两种AWS凭证配置方式：
  • 通过~/.aws/credentials文件（需home目录支持）
  • 通过环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY

使用场景和适用范围

适用于使用AWS ECR作为镜像仓库，需要自动更新容器的场景：

• 持续部署环境中自动应用ECR最新镜像
• 微服务架构下保持服务容器与ECR镜像同步
• AWS云环境中减少手动更新容器的操作成本

使用方法和配置说明

前提条件

• 拥有AWS账号及ECR仓库访问权限
• 已配置有效的AWS凭证（环境变量或credentials文件）

环境变量参数

Docker运行示例

1. 通过环境变量配置AWS凭证

bash
docker run -d \
  --name watchtower-ecr \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e AWS_ACCESS_KEY_ID=your_aws_access_key_id \
  -e AWS_SECRET_ACCESS_KEY=your_aws_secret_access_key \
  andyault/watchtower-ecr

2. 通过credentials文件配置

bash
docker run -d \
  --name watchtower-ecr \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v ~/.aws/credentials:/root/.aws/credentials \
  andyault/watchtower-ecr

3. 自定义检查间隔（默认30秒）

bash
docker run -d \
  --name watchtower-ecr \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e AWS_ACCESS_KEY_ID=your_aws_access_key_id \
  -e AWS_SECRET_ACCESS_KEY=your_aws_secret_access_key \
  andyault/watchtower-ecr --interval 300  # 每5分钟检查一次