将 Podman 与 Amazon ECR 结合使用

将 Podman 与 Amazon ECR 结合使用使组织能够利用 Podman 的安全性和简单性，同时受益于用于容器映像管理的 Amazon ECR 的可扩展性和可靠性。通过遵循概述的步骤和命令，开发人员和管理员可以简化其容器工作流，增强安全性并优化资源利用率。随着容器化的发展势头不断增强，使用 Podman 和 Amazon ECR 为管理和部署容器化应用程序提供了强大而灵活的解决方案。

使用 Podman 通过 Amazon ECR 进行身份验证

在使用 Podman 与 Amazon ECR 进行交互之前，需要进行身份验证。可以通过以下方式来完成此操作：运行 `aws ecr get-login-password` 命令来检索身份验证令牌，然后将该令牌与 `podman login` 命令一起使用，以通过 Amazon ECR 进行身份验证。

aws ecr get-login-password --region region | podman login --username AWS --password-stdin aws_account_id.dkr.ecr.region.amazonaws.com

在 Podman 中使用 Amazon ECR 凭证助手

Amazon ECR 提供了可与 Podman 配合使用的 Docker 凭证助手。在向 Amazon ECR 推送和拉取映像时，凭证助手可以更轻松地存储和使用 Docker 证书。有关安装和配置步骤，请参阅 Amazon ECR Docker 凭证辅助程序。

重要

Podman 仅部分支持该 docker-creds-helper规范。Podman 支持 Docker 配置中的credHelpers关键字，但不支持该credsStore关键字。

要在 Podman 中使用 Amazon ECR 凭证助手，请使用以下格式配置您的 Docker 配置文件：credHelpers

{
    "credHelpers": {
        "public.ecr.aws": "ecr-login",
        "<aws_account_id>.dkr.ecr.<region>.amazonaws.com": "ecr-login"
    }
}

Podman 不支持以下credsStore配置：

{
    "credsStore": "ecr-login"
}

注意

Amazon ECR Docker 凭证助手目前不支持多因素身份验证 (MFA)。

使用 Podman 从 Amazon ECR 提取映像

成功进行身份验证后，可以使用带有完整 Amazon ECR 存储库 URI 的 `podman pull` 命令从 Amazon ECR 中提取容器映像。

podman pull aws_account_id.dkr.ecr.region.amazonaws.com/repository_name:tag

使用 Podman 运行 Amazon ECR 的容器

提取所需映像后，可以使用 `podman run` 命令实例化容器。

podman run -d aws_account_id.dkr.ecr.region.amazonaws.com/repository_name:tag

使用 Podman 将映像推送到 Amazon ECR

要将本地映像推送到 Amazon ECR，必须首先使用 `podman tag` 为映像标记 Amazon ECR 存储库 URI，然后才能使用 `podman push` 命令将映像上传到 Amazon ECR。

podman tag local_image:tag aws_account_id.dkr.ecr.region.amazonaws.com/repository_name:tag 
podman push aws_account_id.dkr.ecr.region.amazonaws.com/repository_name:tag