解决在Jenkins中推送镜像到ECR的问题

56次阅读

https:/123456790.dkr.ecr.us-east-1.amazonaws.comWARNING! Using –password via the CLI is insecure. Use –password-stdin.Error response from daemon: Get https://https/v2/: dial tcp: lookup https: Temporary failure in name resolution


## 解决方案
> 请注意以下操作注意版本差异及修改前做好备份。

### 使用正确的ECR地址
首先，你需要确保使用正确的ECR地址进行登录。在Jenkins流水线脚本中，你使用了一个不正确的URL，导致了登录失败。正确的URL应该是没有额外的`https://`前缀的。

错误的URL示例：
```groovy
docker.withRegistry('https:/1234567890.dkr.ecr.us-east-1.amazonaws.com', 'ecr:us-east-1:aws-type-creds') {
    app.push(env.GIT_COMMIT)
}

修正后的URL示例：

docker.withRegistry('1234567890.dkr.ecr.us-east-1.amazonaws.com', 'ecr:us-east-1:aws-type-creds') {
    app.push(env.GIT_COMMIT)
}

获取并使用认证凭据

你需要先获取合适的认证凭据，然后使用这些凭据登录到ECR，然后才能推送镜像。

你可以参考Amazon ECR文档中的认证方法来获取认证凭据。根据你的情况，你可以选择一种适合你的方法来获取并使用这些凭据。

以下是一些常见的认证方法：
1. 使用Docker CLI进行认证： 你可以通过运行aws ecr get-login-password --region <region>命令来获取Docker CLI登录命令，然后将该命令的输出结果作为参数运行，以进行Docker登录。
2. 使用IAM角色： 如果你的EC2实例已经有了ECR访问权限的IAM角色，那么你可以在流水线脚本中直接使用这个角色来进行认证。

无论你选择哪种方法，都要确保在流水线脚本中正确地使用认证凭据进行登录，然后才能顺利推送镜像到ECR。