■ はじめに

https://dk521123.hatenablog.com/entry/2020/05/22/165711
https://dk521123.hatenablog.com/entry/2020/05/26/142645
https://dk521123.hatenablog.com/entry/2023/12/02/024631

の続き。

今回は、Amazon ECR の AWS CLI について扱う。
主に、CI/CD で使おうとしているActionを取り上げる。

【０】AWS CLIs of ECR
　１）aws ecr
　２）aws ecr wait
【１】全般
　１）get-login-password
【２】イメージ関連
　１）list-images
　２）batch-delete-image
【３】スキャン関連
　１）wait image-scan-complete
　２）describe-image-scan-findings
　３）start-image-scan
【４】Amazon ECR の AWS CLI あれこれ
　１）別アカウントへの使用する場合

【０】AWS CLIs of ECR

* 以下の公式ドキュメント参照

１）aws ecr

https://docs.aws.amazon.com/cli/latest/reference/ecr/

２）aws ecr wait

* こんなんあったんだ、、、

https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ecr/wait/index.html

【１】全般

* docker login のためのパスワード取得

https://docs.aws.amazon.com/cli/latest/reference/ecr/get-login-password.html

コマンド例

# docker login [オプション] [サーバ]
# (--username：ユーザ名、--password-stdin：標準出力からパスワードを設定)
aws ecr get-login-password --region us-west-2 | docker login --username AWS --password-stdin xxxx.xxx.ecr.us-west-2.amazonaws.com

【２】イメージ関連

１）list-images

* リポジトリ内のイメージ一覧表示

https://docs.aws.amazon.com/cli/latest/reference/ecr/list-images.html
コマンド例

aws ecr list-images \
   --region us-west-2 \
  --repository-name sample-repo

２）batch-delete-image

* イメージの削除

https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ecr/batch-delete-image.html

* 以下の公式ドキュメントに、「イメージの削除」の「イメージを削除するには (AWS CLI)」
　に記載があるので、一読しておいてもいいかも

https://docs.aws.amazon.com/ja_jp/AmazonECR/latest/userguide/delete_image.html

コマンド例

aws ecr batch-delete-image \
    --repository-name sample-repo --region us-west-2 \
    --image-ids imageDigest=sha256:74b2c688c700ec95a93e478cdb959737c148df3fbf5ea706abe0318726e885e6

# Tag指定して削除する場合
aws ecr batch-delete-image \
     --repository-name sample-repo --region us-west-2 \
     --image-ids imageTag=tag1 imageTag=tag2

補足：実行後の確認について

* 実行後の確認で、AWS Management コンソール上で
　Reloadボタン押下してもキャッシュされているのか反映されていなかった
 => なので、確認する際は、実行後にブラウザのリロードを行った方がいいい

【３】スキャン関連

１）wait image-scan-complete

* スキャンするまで待つ

https://docs.aws.amazon.com/cli/latest/reference/ecr/wait/image-scan-complete.html
コマンド例

while true
do
  aws ecr wait image-scan-complete \
  --repository-name sample-repo \
  --image-id imageDigest=sha256:74b2c688c700ec95a93e478cdb959737c148df3fbf5ea706abe0318726e885e6
  [ $? -eq 0 ] && break
done

２）describe-image-scan-findings

* スキャン結果取得

https://docs.aws.amazon.com/cli/latest/reference/ecr/describe-image-scan-findings.html

コマンド例

aws ecr describe-image-scan-findings \
  --repository-name sample-repo \
  --no-paginate \
  --image-id imageDigest=sha256:74b2c688c700ec95a93e478cdb959737c148df3fbf5ea706abe0318726e885e6

オプション

Options	Explanation
--no-paginate	ページネーション(ページネーション)を無効にする

３）start-image-scan

* スキャン開始

https://docs.aws.amazon.com/cli/latest/reference/ecr/start-image-scan.html

使用上の注意

* 24時間で1回だけしかスキャン開始されないという制限がある

https://docs.aws.amazon.com/cli/latest/reference/ecr/start-image-scan.html#description

より抜粋

Starts an image vulnerability scan.
[訳] イメージの脆弱性スキャンを開始する

An image scan can only be started once per 24 hours on an individual image.
[訳]イメージスキャンは、独立したイメージで、24時間に1回のみだけである

This limit includes if an image was scanned on initial push.
[訳] この制限は、もし初期Pushでスキャンされたイメージも含んでいます。

【４】Amazon ECR の AWS CLI あれこれ

１）別アカウントへの使用する場合

https://dk521123.hatenablog.com/entry/2024/05/14/232934

でも記載しているが、
引数として「--registry-id <ACCCOUNT_ID_FOR_ECR>」を使用するといい

https://docs.aws.amazon.com/cli/latest/reference/ecr/list-images.html#options

--registry-id (string)

The Amazon Web Services account ID associated with the registry
 that contains the repository in which to list images.
If you do not specify a registry, the default registry is assumed.

例

aws ecr list-images \
  --region us-west-2 \
  --registry-id 999999999999
  --repository-name sample-repo

プログラムの超個人的なメモ

Memo for Programming.

【AWS】Amazon ECR ～ AWS CLI ～

■ はじめに

目次

【０】AWS CLIs of ECR

１）aws ecr

２）aws ecr wait

【１】全般

【２】イメージ関連

１）list-images

２）batch-delete-image

【３】スキャン関連

１）wait image-scan-complete

２）describe-image-scan-findings

３）start-image-scan

【４】Amazon ECR の AWS CLI あれこれ

１）別アカウントへの使用する場合

関連記事