elephantventures/watchtower-ecr

watchtower-ecr镜像说明

镜像概述

本镜像基于v2tec/watchtower扩展，集成了AWS ECR凭证助手（amazon-ecr-credential-helper），可自动轮询AWS ECR仓库中的镜像变化，并更新对应的容器，同时支持清理旧镜像。代码仓库：https://github.com/ElephantVentures/watchtower-ecr%E3%80%82

核心功能

1. 自动镜像检测：定期轮询指定镜像，发现更新时自动拉取并重启容器；
2. AWS ECR支持：通过凭证助手实现AWS ECR仓库的身份认证；
3. 旧镜像清理：可选清理已替换的旧镜像，释放存储空间；
4. 灵活配置：支持自定义轮询间隔、目标容器等参数。

使用场景

• 持续部署场景中，自动更新来自AWS ECR的应用镜像；
• 微服务架构下，批量更新容器化服务；
• 需要无人值守维护容器版本的生产或测试环境。

配置说明

• 环境变量：需设置AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY以获取ECR访问权限；
• 挂载卷：必须挂载/var/run/docker.sock以与Docker守护进程通信；
• 命令参数：--interval设置轮询间隔（单位：秒），--cleanup开启旧镜像清理。

部署示例

Docker Run

bash
docker run -d \
    --name watchtower \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -e "AWS_ACCESS_KEY_ID=<你的AWS访问密钥ID>" \
    -e "AWS_SECRET_ACCESS_KEY=<你的AWS秘密访问密钥>" \
    elephantventures/watchtower-ecr:latest --interval 45 --cleanup

Docker Compose

yaml
version: '3.7'
services:
  my-service:
    image: <你的ECR仓库ID>.dkr.ecr.<区域>.amazonaws.com/my-image:latest
  watchtower:
    command: --interval 30 --cleanup
    environment:
      AWS_ACCESS_KEY_ID: <你的AWS访问密钥ID>
      AWS_SECRET_ACCESS_KEY: <你的AWS秘密访问密钥>
    image: elephantventures/watchtower-ecr:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock