omerxx/ecr-auth-container

Drone ECR认证镜像说明

镜像概述

该镜像基于Alpine Linux构建，集成AWS CLI工具，用于解决Drone CI在构建阶段无法直接使用AWS ECR私有镜像的问题。ECR需要每12小时轮换的AWS认证凭证，而Drone默认的基础认证流程不支持此机制，本镜像通过执行AWS ECR登录命令获取临时凭证，拉取私有镜像供构建阶段使用。

核心功能

1. 支持通过IAM角色或AWS密钥进行ECR认证
2. 拉取ECR私有镜像到Drone构建环境
3. 轻量级Alpine基础镜像，资源占用低

使用场景

适用于Drone CI流水线中需要使用AWS ECR私有镜像作为构建基础镜像的场景，例如企业内部私有镜像的构建流程。

配置说明

方式1：使用IAM角色（推荐）

确保Drone runner具有ECR相关权限（如ecr:*），在流水线中添加认证步骤：

yaml
pipeline:
  ecr-auth:
    image: docker.xuanyuan.run/omerxx/drone-ecr-auth
    pull: true
    privileged: true
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    commands:
      - $(aws ecr get-login --no-include-email --region us-east-1)
      - docker pull docker.xuanyuan.run/<account_id>.dkr.ecr.us-east-1.amazonaws.com/build_image

  build:
    image: docker.xuanyuan.run/<account_id>.dkr.ecr.us-east-1.amazonaws.com/build_image
    # 构建步骤...

方式2：使用AWS密钥

通过环境变量提供AWS密钥：

yaml
pipeline:
  ecr-auth:
    image: docker.xuanyuan.run/omerxx/drone-ecr-auth
    pull: true
    privileged: true
    environment:
      - AWS_ACCESS_KEY_ID=你的AWS访问密钥
      - AWS_SECRET_ACCESS_KEY=你的AWS秘密密钥
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    commands:
      - $(aws ecr get-login --no-include-email --region us-east-1)
      - docker pull docker.xuanyuan.run/<account_id>.dkr.ecr.us-east-1.amazonaws.com/build_image

  build:
    image: docker.xuanyuan.run/<account_id>.dkr.ecr.us-east-1.amazonaws.com/build_image
    # 构建步骤...

工作原理

镜像内置AWS CLI工具，通过执行aws ecr get-login命令获取ECR临时登录凭证，并将凭证写入Docker配置，使Drone构建环境能够拉取ECR私有镜像。