AWS ECR 配置生命周期

什么是ECR

Amazon Elastic Container Registry (Amazon ECR) 是 AWS 托管容器镜像注册表服务，它安全、可扩展且可靠。Amazon ECR 支持私有存储库，其具有使用 AWS IAM 的基于资源的权限。这样，指定用户或 Amazon EC2 实例可以访问您的容器存储库和镜像。您可以使用首选 CLI 推送、提取和管理 Docker 映像、Open Container Itistry (OCI) 映像和 OCI 兼容构件。

摘抄自aws官方文档，简述就是一个镜像仓库，云上的产品一般会提供一些额外的功能，加在一起就是ECR。

问题

Gitlab CI/CD 的job不断的向ECR推送镜像文件，导致容量不断增大，而且很多镜像文件都是几年前的。ECR是基于存储的镜像文件大小、推送和拉去镜像进行收费的。为此需要清理一些长时间不用的镜像文件，ECR也为我们提供了这样的功能。

解决方法

• 通过aws cli 可以获取我们的所有镜像文件的详细信息

如果aws配已经置了region信息，就可以不用加region参数；

aws ecr describe-images --region xxx --repository-name xxx

可以看到镜像的推送时间，镜像的tag，镜像的仓库名称等：

 

• 编写我们的过期策略文件

下面这是我编写的策略文件policy.json,所有镜像文件从推送时间算起，只要是超过了180天，就进行过期清除操作。 

{
  "rules": [
    {
      "rulePriority": 1,
      "description": "Expire images older than 180 days",
      "selection": {
        "tagStatus": "any",
        "countType": "sinceImagePushed",
        "countUnit": "days",
        "countNumber": 180
      },
      "action": {
        "type": "expire"
      }
    }
  ]
}

*注意*：这个不是立即生效的，在24小时内将进行完清除工作。

3. 通过cli进行配置过期策略：

aws ecr put-lifecycle-policy --region us-east-2 \
      --repository-name xxx \
      --lifecycle-policy-text file://policy.json

参考文档：

创建生命周期策略 - Amazon ECR生命周期策略允许您创建一组规则，这些规则会让未使用的存储库镜像过期。以下程序显示如何创建生命周期策略。创建生命周期策略后，受影响的镜像会在 24 小时内过期。https://docs.aws.amazon.com/zh_cn/AmazonECR/latest/userguide/lp_creation.html