newsnowio/drone-ecr

newsnowio/drone-ecr镜像说明

镜像概述

该镜像基于官方Drone ECR插件扩展，提供构建Docker镜像并推送至AWS ECR registry的核心功能，同时新增本地token文件读取、强制无缓存构建等增强特性，简化CI/CD流水线中AWS凭证管理和镜像构建流程。

核心功能

tag:1.0

支持通过本地文件读取AWS凭证token，方便角色切换和API密钥的快速导入，无需手动配置环境变量。

tag:1.1

强制使用--no-cache选项进行镜像构建，确保每次构建均基于全新环境，避免缓存依赖导致的构建异常。

使用场景

适用于Drone CI/CD流水线中，需要将构建完成的Docker镜像推送到AWS ECR registry的场景，尤其适合需要动态管理AWS凭证或要求严格无缓存构建的开发流程。

配置说明

1.0版本使用示例

diff
pipeline:
  ecr:
    image: ozbillwang/drone-ecr:1.0
    repo: <account_id>.dkr.ecr.us-east-1.amazonaws.com/bar
    registry: <account_id>.dkr.ecr.us-east-1.amazonaws.com
+    token_file: token  # 指定本地凭证文件路径
    pull: true
    tags:
      - latest
      - 1.0.1
      - 1.0

本地凭证文件token内容示例：

bash
export AWS_ACCESS_KEY_ID=ASIAJEEL73YIJPYIxxxx
export AWS_SECRET_ACCESS_KEY=APGrHUPP18oVULXtbIqo6fVjWOCxxxx
export AWS_SESSION_TOKEN=xxxx

1.1版本使用示例

diff
pipeline:
  ecr:
+    image: ozbillwang/drone-ecr:1.1  # 启用无缓存构建
    repo: <account_id>.dkr.ecr.us-east-1.amazonaws.com/bar
    registry: <account_id>.dkr.ecr.us-east-1.amazonaws.com
    token_file: token
    pull: true
    tags:
      - latest
      - 1.0.1
      - 1.0

1.1版本构建命令自动添加--no-cache参数，示例构建命令：
/usr/local/bin/docker build --rm=true --no-cache -f Dockerfile -t 00000000 . --pull=true --label org.label-schema.build-date=2017-12-18T06:28:43Z --label org.label-schema.vcs-ref=00000000 --label org.label-schema.vcs-url=