使用图像存储库进行身份验证

为您的项目创建以下目录结构：

├── .ebextensions
│   └── env.config
├── .platform
│   ├── confighooks
│   │   └── prebuild
│   │       └── 01login.sh
│   └── hooks
│       └── prebuild
│           └── 01login.sh
├── Dockerfile    

使用 Amazon Systems ManagerParameter Store 或Amazon Secrets Manager保存私有存储库的凭证。此示例同时显示了 Amazon Systems Manager Parameter Store 和， Amazon Secrets Manager 但您可以选择仅使用其中一项服务。

aws ssm put-parameter --name USER --type SecureString --value "username"
aws secretsmanager create-secret --name PASSWD --secret-string "passwd"

创建以下 env.config 文件并将其放在 .ebextensions 目录中，如前面的目录结构所示。此配置使用aws: elasticbeanstalk: 应用程序:环境秘密命名空间将USER和 E PASSWD lastic Beanstalk 环境变量初始化为存储在 Systems Manager 参数存储中的值。

option_settings:
  aws:elasticbeanstalk:application:environmentsecrets:
    USER: arn:aws:ssm:us-east-1:111122223333:parameter/user
    PASSWD: arn:aws:secretsmanager:us-east-1:111122223333:passwd

创建以下 01login.sh 脚本文件并将其放在以下目录中（也显示在前面的目录结构中）：

### example 01login.sh
#!/bin/bash
echo $PASSWD | docker login -u $USER --password-stdin

该01login.sh脚本使用在步骤 3 中配置的环境变量，并将密码安全地传递给 docker login via stdin。有关 Docker 身份验证的更多信息，请参阅 Doc ker 文档中的 docker 登录。

使用 docker login 命令生成身份验证文件。对于 Docker Hub 上的存储库，请运行 docker login：

$ docker login

对于其他注册表，请包括注册表服务器的 URL：

$ docker login registry-server-url

有关身份验证文件的更多信息，请参阅 Docker 网站上的在 Docker Hub 上存储映像和 docker login。

将名为 .dockercfg 的身份验证文件的副本上传到安全的 Amazon S3 存储桶。

在 Authentication 文件的 Dockerrun.aws.json 参数中包含 Amazon S3 存储桶信息。

下面的示例演示了 amzn-s3-demo-bucket 存储桶中一个名为 mydockercfg 的身份验证文件如何使用第三方注册表中的私有映像。有关 AWSEBDockerrunVersion 的正确版本号，请参阅示例后面的注释。

{
  "AWSEBDockerrunVersion": "version-no",
  "Authentication": {
    "Bucket": "amzn-s3-demo-bucket",
    "Key": "mydockercfg"
  },
  "Image": {
    "Name": "quay.io/johndoe/private-image",
    "Update": "true"
  },
  "Ports": [
    {
      "ContainerPort": "1234"
    }
  ],
  "Volumes": [
    {
      "HostDirectory": "/var/app/mydb",
      "ContainerDirectory": "/etc/mysql"
    }
  ],
  "Logging": "/var/log/nginx"
}