newsnowio/drone-auth-ecr

drone-auth-ecr

drone-auth-ecr是一个定制化的Drone CI/CD插件，旨在帮助用户在Drone流水线中拉取AWS ECR（亚马逊弹性容器Registry）中的容器镜像。

核心功能

• 支持在Drone流水线中认证并拉取AWS ECR镜像
• 需配合Drone Agent的IAM角色权限使用

使用场景

适用于使用Drone作为CI/CD工具，且容器镜像存储在AWS ECR中的开发团队，可用于自动化构建、测试或部署流程中拉取依赖镜像。

配置说明

1. 确保Drone Agent拥有拉取ECR镜像的IAM角色权限（参考AWS ECR官方文档：http://docs.aws.amazon.com/AmazonECR/latest/userguide/RepositoryPolicyExamples.html%EF%BC%89
2. 在Drone流水线配置文件（.drone.yml）中添加插件步骤

镜像构建

bash
# 登录Docker账户
$ docker login -u newsnowio

# 构建并推送镜像（默认标签为latest）
$ ./build.sh

# 手动打标签（如1.0版本）
$ docker tag newsnowio/drone-auth-ecr newsnowio/drone-auth-ecr:1.0
$ docker push newsnowio/drone-auth-ecr:1.0

插件使用示例

在.drone.yml中添加以下步骤：

yaml
pipeline:
  pull_ecr_images:
    image: newsnow/drone-auth-ecr:1.0
    pull: true
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    commands:
      - docker pull ${account_id}.dkr.ecr.${region}.amazonaws.com/${image}

matrix:
  image:
    - application-1
  account_id:
    - 123456789012
  region:
    - us-east-1