heyarny/watchtower-ecr

Watchtower ECR

Watchtower ECR是基于https://github.com/containrrr/watchtower%E7%9A%84Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E4%B8%93%E9%97%A8%E9%80%82%E9%85%8DAWS Elastic Container Registry（ECR），用于自动管理容器的版本更新。

镜像概述

本镜像扩展了Watchtower的核心功能，针对AWS ECR的凭证机制进行优化，帮助用户在AWS环境下实现容器的自动更新，减少手动维护成本。

核心功能

• 自动监测AWS ECR中的镜像版本更新
• 拉取最新镜像并重启对应容器
• 支持清理旧镜像以释放存储空间
• 通过环境变量配置AWS访问凭证

使用场景

• AWS ECR环境下的容器化应用部署与维护
• 需要自动更新容器版本的持续集成/持续部署（CI/CD）流程
• 减少手动检查和更新容器的工作量

配置说明

1. 挂载Docker socket：需将宿主机的/var/run/docker.sock挂载到容器内相同路径，以访问Docker守护进程
2. 挂载docker配置文件：将包含ECR凭证的docker-config.json文件挂载到容器内/config.json路径
3. 设置AWS环境变量：通过AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY提供AWS访问凭证
4. 命令参数：可通过command指定检查间隔（如--interval 30表示每30秒检查一次）、清理旧镜像（--cleanup）等

部署示例

Docker Run命令

bash
docker run -d \
  --name watchtower \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /path/to/docker-config.json:/config.json \
  -e "AWS_ACCESS_KEY_ID=<你的ACCESS_KEY_ID>" \
  -e "AWS_SECRET_ACCESS_KEY=<你的SECRET_ACCESS_KEY>" \
  heyarny/watchtower-ecr:latest --interval 30 --cleanup

Docker Compose配置

yaml
version: '3.7'
services:
  my-service:
    image: <你的ECR仓库ID>.dkr.ecr.<区域>.amazonaws.com/my-image:latest
  watchtower:
    image: heyarny/watchtower-ecr:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /path/to/docker-config.json:/config.json
    environment:
      AWS_ACCESS_KEY_ID: <你的ACCESS_KEY_ID>
      AWS_SECRET_ACCESS_KEY: <你的SECRET_ACCESS_KEY>
    command: --interval 30 --cleanup