amazon-web-services - 登录私有(private)注册表时出现 aws ecs 403 错误

Question

我正在尝试使用 ECS 登录 Quay。
Quay 是一个私有(private)的注册 docker。

我遵循了这个文档，但我也有一个 403 错误:“{\”error\":\"Permission Denied\"}"。

我把这段代码放在 /etc/ecs/ecs.config :

ECS_ENGINE_AUTH_TYPE=docker
ECS_ENGINE_AUTH_DATA={"https://quay.io/": { "username": "xxxxxx","password":"xxxxx","email": "."}}

而且我已经重新启动了 ecs 服务，但它不起作用。

你有想法吗？

Answer 1

The documentation指出 /etc/ecs/ecs.conf 的内容略有不同:

ECS_ENGINE_AUTH_TYPE=dockercfg
ECS_ENGINE_AUTH_DATA={"https://quay.io": {"auth": "YOURAUTHTOKENFROMDOCKERCFG", "email": "user@example.com"}}

它使用 dockercfg和一个 token 而不是用户名/密码。dockercfg在文档页面“I'm authorized but I'm still getting 403s”中进行了描述

docker stores the credentials it uses for push and pull in a file typically placed at $HOME/.dockercfg.

If you are executing docker in another environment (scripted docker build, virtual machine, makefile, virtualenv, etc), docker will not be able to find the .dockercfg file and will fail.

作为OP Mathieu Perochon评论 below ，这也与 Amazon Machine Image 的环境版本相关联:

I have upgrade my AMI (Amazon ECS-Optimized Amazon Linux) and it's working