rabaco/watchtower-ecr

WatchTower ECR镜像

本镜像基于https://github.com/v2tec/watchtower%E5%BC%80%E5%8F%91%EF%BC%8C%E9%92%88%E5%AF%B9AWS ECR（弹性容器注册表）环境优化，用于自动监控容器镜像更新并重启相关容器。

镜像概述

WatchTower ECR镜像扩展了原生WatchTower的功能，适配AWS ECR的认证机制，帮助用户在使用AWS容器服务时，自动检测ECR中的镜像更新，拉取最新版本并重启容器，减少手动维护成本。

核心功能

1. 自动监控AWS ECR中的镜像版本变化
2. 拉取最新镜像并重启对应的容器
3. 支持清理旧镜像（通过--cleanup参数）
4. 可配置检查更新的时间间隔

使用场景

• 持续部署环境中，需要自动更新ECR托管的应用容器
• 微服务架构下，批量管理容器镜像的版本更新
• 减少手动操作，提升容器运维效率

配置说明

需挂载Docker套接字（/var/run/docker.sock）以访问Docker守护进程，提供AWS认证凭证（通过环境变量），并可挂载配置文件（/config.json）。

部署示例

Docker Run命令

bash
docker run -d \
  --name watchtower \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /path/to/docker-config.json:/config.json \
  -e "AWS_ACCESS_KEY_ID=<你的AWS访问密钥ID>" \
  -e "AWS_SECRET_ACCESS_KEY=<你的AWS秘密访问密钥>" \
  rabaco/watchtower-ecr:latest --interval 45 --cleanup

Docker Compose配置

yaml
version: '3.2'
services:
  my-service:
    image: <你的ECR仓库ID>.dkr.ecr.<区域>.amazonaws.com/my-image:latest
  watchtower:
    image: rabaco/watchtower-ecr:latest
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /path/to/docker-config.json:/config.json
    environment:
      AWS_ACCESS_KEY_ID: <你的AWS访问密钥ID>
      AWS_SECRET_ACCESS_KEY: <你的AWS秘密访问密钥>
    command: --interval 45 --cleanup

参数说明：

• --interval 45：每45秒检查一次镜像更新
• --cleanup：更新后清理旧镜像
• 替换<你的AWS访问密钥ID>和<你的AWS秘密访问密钥>为实际的AWS凭证信息
• 替换<你的ECR仓库ID>和<区域>为实际的ECR仓库信息