为 ECR 中的所有存储库设置一项生命周期策略

Question

我很好奇是否有一种方法可以设置一个通用的生命周期策略，该策略将应用于 ECR 中的所有存储库？

目前，据我了解，没有办法做到这一点。

我正在考虑的一种方法是使用生命周期策略的 JSON 定义，并使用 AWS CLI 将其应用到所有存储库（可以稍微自动化一些）。但是这个东西应该在每次创建新存储库时运行，这会增加复杂性。

Answer 1

你可以使用 Terraform 来实现

resource "aws_ecr_lifecycle_policy" "untagged_removal_policy" {
count      = "${length(split(",",local.registries))}"
depends_on = [ "aws_ecr_repository.ecr_repositories" ]
repository = "${aws_ecr_repository.ecr_repositories.*.name[count.index]}"

policy = <<EOF
{
"rules": [
    {
        "rulePriority": 1,
        "description": "Expire Docker images older than 7 days",
        "selection": {
            "tagStatus": "untagged",
            "countType": "sinceImagePushed",
            "countUnit": "days",
            "countNumber": 7
        },
        "action": {
            "type": "expire"
        }
    }
]
}
EOF

}