从AWS ECR在AWS EC2上拉取图像，无需使用docker登录，但使用EC2实例角色和ECR存储库权限

Question

我们是否可以在运行docker的AWS EC2实例上从AWS ECR存储库中提取图像，分配AWS EC2实例角色/策略和AWS ECR信息库允许访问ECR的权限。

我目前提供了所有权限，但是我收到的错误是“未经授权：需要验证”。

让我知道这是否可能。

Answer 1

在您的cron中运行以下命令，cron将刷新您的登录凭据。

COMMAND=`eval aws ecr get-login --region us-west-2` 
echo `eval $COMMAND` 

因此，您可以避免任何登录ecr本身和无缝访问所有的时间。