Salin gambar wadah Amazon ECR di seluruh Akun AWS dan Wilayah AWS

Konfigurasikan profil akun sumber:

aws configure --profile source-account
# Enter: Access Key ID, Secret Access Key, Default region, Output format (json)

Konfigurasikan profil akun tujuan:

aws configure --profile destination-account 
# Enter: Access Key ID, Secret Access Key, Default region, Output format (json) 

Verifikasi konfigurasi:

aws sts get-caller-identity --profile source-account 
aws sts get-caller-identity --profile destination-account

Dapatkan ID akun sumber:

export SOURCE_ACCOUNT_ID=$(aws sts get-caller-identity --profile source-account --query Account --output text)
echo "Source Account ID: $SOURCE_ACCOUNT_ID"

Dapatkan ID akun tujuan:

export DEST_ACCOUNT_ID=$(aws sts get-caller-identity --profile destination-account --query Account --output text)
echo "Destination Account ID: $DEST_ACCOUNT_ID"

Mengatur Wilayah AWS. Ubah perintah ini untuk Wilayah Anda:

export SOURCE_REGION="us-east-1"
export DEST_REGION="us-east-2"

Buat daftar repositori Amazon ECR yang ada di akun sumber:

aws ecr describe-repositories --profile source-account --region $SOURCE_REGION --query 'repositories[].repositoryName' --output table

Terapkan tumpukan akun tujuan:

aws cloudformation deploy \
  --template-file "Destination Account cf_template.yml" \
  --stack-name ecr-copy-destination \
  --parameter-overrides \
    SourceAccountId=$SOURCE_ACCOUNT_ID \
    SourceRoleName=ECRContainerLambdaRole \
  --capabilities CAPABILITY_NAMED_IAM \
  --profile destination-account \
  --region $DEST_REGION

Tunggu hingga tumpukan selesai:

aws cloudformation wait stack-create-complete \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION

Dapatkan output tumpukan:

aws cloudformation describe-stacks \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'Stacks[0].Outputs' \
  --output table

Simpan peran IAM lintas akun:

export CROSS_ACCOUNT_ROLE_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`CrossAccountRoleArn`].OutputValue' \
  --output text)

echo "Cross-Account Role ARN: $CROSS_ACCOUNT_ROLE_ARN"

Verifikasi bahwa Docker sedang berjalan:

docker --version
docker info

Pastikan itu crane-app.py dan Dockerfile berada di direktori saat ini:

ls -la crane-app.py Dockerfile

Bangun gambar wadah Lambda:

docker build -t ecr-copy-lambda . --no-cache

Verifikasi bahwa gambar telah dibuat:

docker images ecr-copy-lambda

(Opsional) Uji wadah secara lokal:

docker run --rm --entrypoint python ecr-copy-lambda -c "import boto3; print('Container working')"

Buat repositori Amazon ECR di akun sumber:

aws ecr create-repository \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

Dapatkan token login Amazon ECR dan autentikasi Docker:

aws ecr get-login-password \
  --profile source-account \
  --region $SOURCE_REGION | \
  docker login --username AWS --password-stdin \
  $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com

Tandai gambar untuk Amazon ECR:

docker tag ecr-copy-lambda:latest \
  $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest

Unggah gambar ke Amazon ECR:

docker push $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest

Simpan URI gambar untuk digunakan nanti:

export LAMBDA_IMAGE_URI="$SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest"
echo "Lambda Image URI: $LAMBDA_IMAGE_URI"

Daftar gambar di repositori:

aws ecr list-images \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

Dapatkan detail gambar:

aws ecr describe-images \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

Mengatur email notifikasi:

export NOTIFICATION_EMAIL="your-email@company.com"

Tentukan repositori yang akan disalin (dipisahkan koma):

export REPOSITORY_LIST="app-frontend,app-backend,database-migrations"

Mengatur lingkungan:

export ENVIRONMENT="dev"

echo "Deployment Parameters:"
echo "Source Account: $SOURCE_ACCOUNT_ID"
echo "Destination Account: $DEST_ACCOUNT_ID"
echo "Source Region: $SOURCE_REGION"
echo "Destination Region: $DEST_REGION"
echo "Lambda Image: $LAMBDA_IMAGE_URI"
echo "Notification Email: $NOTIFICATION_EMAIL"
echo "Repositories: $REPOSITORY_LIST"

Terapkan tumpukan akun sumber:

aws cloudformation deploy \
  --template-file "Source Account Cf template.yml" \
  --stack-name ecr-copy-source \
  --parameter-overrides \
    SourceAccountId=$SOURCE_ACCOUNT_ID \
    DestinationAccountId=$DEST_ACCOUNT_ID \
    DestinationRegion=$DEST_REGION \
    SourceRegion=$SOURCE_REGION \
    NotificationEmail=$NOTIFICATION_EMAIL \
    RepositoryList="$REPOSITORY_LIST" \
    LambdaImageUri=$LAMBDA_IMAGE_URI \
    Environment=$ENVIRONMENT \
  --capabilities CAPABILITY_NAMED_IAM \
  --profile source-account \
  --region $SOURCE_REGION

Tunggu hingga tumpukan selesai (ini mungkin memakan waktu hingga 10 menit):

aws cloudformation wait stack-create-complete \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION

Dapatkan output tumpukan:

aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs' \
  --output table

Simpan Amazon Resource Names (ARNs) untuk mesin status dan topik SNS:

export STATE_MACHINE_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`StateMachineArn`].OutputValue' \
  --output text)

export SNS_TOPIC_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`SNSTopicArn`].OutputValue' \
  --output text)

echo "State Machine ARN: $STATE_MACHINE_ARN"
echo "SNS Topic ARN: $SNS_TOPIC_ARN"

Periksa email Anda untuk konfirmasi langganan SNS Anda.

Pilih tautan konfirmasi di email.

Verifikasi status langganan.

aws sns list-subscriptions-by-topic \
  --topic-arn $SNS_TOPIC_ARN \
  --profile source-account \
  --region $SOURCE_REGION

Masuk ke Konsol Manajemen AWS, dan buka konsol Step Functions.

Temukan mesin negara.

Pilih Mulai Eksekusi.

Setelah selesai, hasil ditampilkan pada tab input dan output Eksekusi.

(Opsional) Jika Anda ingin terus menjalankan Step Functions dengan menggunakan AWS CLI, ikuti langkah-langkah yang tersisa dalam epik ini.

Hasilkan nama unik:

export EXECUTION_NAME="ecr-copy-$(date +%Y%m%d-%H%M%S)"

Jalankan fungsi langkah.

export EXECUTION_ARN=$(aws stepfunctions start-execution \
  --state-machine-arn $STATE_MACHINE_ARN \
  --name $EXECUTION_NAME \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'executionArn' \
  --output text)

echo "Execution started: $EXECUTION_ARN"
echo "Execution Name: $EXECUTION_NAME"

Periksa statusnya:

aws stepfunctions describe-execution \
  --execution-arn $EXECUTION_ARN \
  --profile source-account \
  --region $SOURCE_REGION \
  --query '{Status:status,StartDate:startDate,StopDate:stopDate}' \
  --output table

Dapatkan sejarahnya:

aws stepfunctions get-execution-history \
  --execution-arn $EXECUTION_ARN \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'events[?type==`TaskStateEntered` || type==`TaskSucceeded` || type==`TaskFailed`].{Type:type,Timestamp:timestamp,Details:stateEnteredEventDetails.name}' \
  --output table

Buat daftar repositori di akun tujuan:

aws ecr describe-repositories \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'repositories[].repositoryName' \
  --output table

Periksa gambar repositori:

for repo in $(echo $REPOSITORY_LIST | tr ',' ' '); do
  echo "\nImages in repository: $repo"
  aws ecr list-images \
    --repository-name $repo \
    --profile destination-account \
    --region $DEST_REGION \
    --query 'imageIds[].imageTag' \
    --output table 2>/dev/null || echo "Repository $repo not found or no images"
done