ottolini/watchtower-ecr

WatchTower ECR

基于https://github.com/containrrr/watchtower/%E7%9A%84Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E4%B8%93%E4%B8%BAAWS ECR设计，支持自动检测并部署ECR中的镜像更新。

镜像概述

本镜像扩展自WatchTower，集成AWS ECR认证能力，可自动监控ECR中的镜像版本变化，拉取最新镜像并重启相关容器，帮助用户实现容器化应用的自动化更新。

核心功能

• 自动检测AWS ECR中的镜像更新
• 拉取最新镜像并重启对应容器
• 清理旧镜像以释放存储空间
• 支持自定义认证方式（通过覆盖config.json）

使用场景

适用于依赖AWS ECR托管镜像的容器化应用场景，如微服务架构、持续部署流水线等，需要自动更新容器镜像的场景。

配置说明

需提供AWS访问密钥（AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY）以访问ECR。可选通过挂载自定义config.json文件调整认证方式，参考https://github.com/awslabs/amazon-ecr-credential-helper#aws-credentials%E3%80%82

部署示例

Docker Run命令

bash
docker run -d \
  --name watchtower \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e "AWS_ACCESS_KEY_ID=<你的ACCESS_KEY_ID>" \
  -e "AWS_SECRET_ACCESS_KEY=<你的SECRET_ACCESS_KEY>" \
  ottolini/watchtower-ecr:latest --interval 300 --cleanup

Docker Compose配置

yaml
version: '3.6'
services:
  my-service:
    image: <你的ECR仓库ID>.dkr.ecr.<区域>.amazonaws.com/my-image:latest
  watchtower:
    image: ottolini/watchtower-ecr:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      AWS_ACCESS_KEY_ID: <你的ACCESS_KEY_ID>
      AWS_SECRET_ACCESS_KEY: <你的SECRET_ACCESS_KEY>
    command: --interval 300 --cleanup

自定义认证配置

如需覆盖默认config.json，添加以下卷挂载：

yaml
volumes:
  - /path/to/your/docker-config.json:/config.json

源码托管于GitHub：https://github.com/conveos/watchtower-ecr