AWS アカウント と 間で Amazon ECR コンテナイメージをコピーする AWS リージョン

レプリケート元アカウントを設定します。

aws configure --profile source-account
# Enter: Access Key ID, Secret Access Key, Default region, Output format (json)

レプリケート先アカウントを設定します。

aws configure --profile destination-account 
# Enter: Access Key ID, Secret Access Key, Default region, Output format (json) 

設定を確認します。

aws sts get-caller-identity --profile source-account 
aws sts get-caller-identity --profile destination-account

レプリケート元アカウント ID を取得します。

export SOURCE_ACCOUNT_ID=$(aws sts get-caller-identity --profile source-account --query Account --output text)
echo "Source Account ID: $SOURCE_ACCOUNT_ID"

レプリケート先アカウント ID を取得します。

export DEST_ACCOUNT_ID=$(aws sts get-caller-identity --profile destination-account --query Account --output text)
echo "Destination Account ID: $DEST_ACCOUNT_ID"

を設定します AWS リージョン。次のコマンドは、使用するリージョンに合わせて変更します。

export SOURCE_REGION="us-east-1"
export DEST_REGION="us-east-2"

レプリケート元アカウントの既存の Amazon ECR リポジトリを一覧表示します。

aws ecr describe-repositories --profile source-account --region $SOURCE_REGION --query 'repositories[].repositoryName' --output table

レプリケート先アカウントスタックをデプロイします。

aws cloudformation deploy \
  --template-file "Destination Account cf_template.yml" \
  --stack-name ecr-copy-destination \
  --parameter-overrides \
    SourceAccountId=$SOURCE_ACCOUNT_ID \
    SourceRoleName=ECRContainerLambdaRole \
  --capabilities CAPABILITY_NAMED_IAM \
  --profile destination-account \
  --region $DEST_REGION

スタックが完了するまで待ちます。

aws cloudformation wait stack-create-complete \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION

スタックの出力を取得します。

aws cloudformation describe-stacks \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'Stacks[0].Outputs' \
  --output table

クロスアカウント IAM ロールを保存します。

export CROSS_ACCOUNT_ROLE_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`CrossAccountRoleArn`].OutputValue' \
  --output text)

echo "Cross-Account Role ARN: $CROSS_ACCOUNT_ROLE_ARN"

Docker が実行されていることを確認します。

docker --version
docker info

crane-app.py と Dockerfile が現在のディレクトリにあることを確認します。

ls -la crane-app.py Dockerfile

Lambda コンテナイメージを構築します。

docker build -t ecr-copy-lambda . --no-cache

イメージが作成されたことを確認します。

docker images ecr-copy-lambda

(オプション) コンテナをローカルにテストします。

docker run --rm --entrypoint python ecr-copy-lambda -c "import boto3; print('Container working')"

レプリケート元アカウントに Amazon ECR リポジトリを作成します。

aws ecr create-repository \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

Amazon ECR ログイントークンを取得し、Docker を認証します。

aws ecr get-login-password \
  --profile source-account \
  --region $SOURCE_REGION | \
  docker login --username AWS --password-stdin \
  $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com

Amazon ECR のイメージにタグを付けます。

docker tag ecr-copy-lambda:latest \
  $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest

イメージを Amazon ECR にアップロードします。

docker push $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest

後で使用するために、このイメージ URI を保存しておきます。

export LAMBDA_IMAGE_URI="$SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest"
echo "Lambda Image URI: $LAMBDA_IMAGE_URI"

リポジトリ内のイメージを一覧表示します。

aws ecr list-images \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

イメージの詳細を取得します。

aws ecr describe-images \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

通知 E メールを設定します。

export NOTIFICATION_EMAIL="your-email@company.com"

コピーするリポジトリを定義します (カンマ区切りで指定)。

export REPOSITORY_LIST="app-frontend,app-backend,database-migrations"

環境を設定します。

export ENVIRONMENT="dev"

echo "Deployment Parameters:"
echo "Source Account: $SOURCE_ACCOUNT_ID"
echo "Destination Account: $DEST_ACCOUNT_ID"
echo "Source Region: $SOURCE_REGION"
echo "Destination Region: $DEST_REGION"
echo "Lambda Image: $LAMBDA_IMAGE_URI"
echo "Notification Email: $NOTIFICATION_EMAIL"
echo "Repositories: $REPOSITORY_LIST"

レプリケート元アカウントスタックをデプロイします。

aws cloudformation deploy \
  --template-file "Source Account Cf template.yml" \
  --stack-name ecr-copy-source \
  --parameter-overrides \
    SourceAccountId=$SOURCE_ACCOUNT_ID \
    DestinationAccountId=$DEST_ACCOUNT_ID \
    DestinationRegion=$DEST_REGION \
    SourceRegion=$SOURCE_REGION \
    NotificationEmail=$NOTIFICATION_EMAIL \
    RepositoryList="$REPOSITORY_LIST" \
    LambdaImageUri=$LAMBDA_IMAGE_URI \
    Environment=$ENVIRONMENT \
  --capabilities CAPABILITY_NAMED_IAM \
  --profile source-account \
  --region $SOURCE_REGION

スタックが完了するまで待ちます (最大 10 分かかる場合があります)。

aws cloudformation wait stack-create-complete \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION

スタックの出力を取得します。

aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs' \
  --output table

ステートマシンと SNS トピックの Amazon リソースネーム (ARNs) を保存します。

export STATE_MACHINE_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`StateMachineArn`].OutputValue' \
  --output text)

export SNS_TOPIC_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`SNSTopicArn`].OutputValue' \
  --output text)

echo "State Machine ARN: $STATE_MACHINE_ARN"
echo "SNS Topic ARN: $SNS_TOPIC_ARN"

E メールをチェックして、SNS サブスクリプションを確認します。

E メール内の確認リンクを選択します。

サブスクリプションステータスを確認します。

aws sns list-subscriptions-by-topic \
  --topic-arn $SNS_TOPIC_ARN \
  --profile source-account \
  --region $SOURCE_REGION

にサインインし AWS マネジメントコンソール、Step Functions コンソールを開きます。

ステートマシンを特定します。

[実行のスタート] を選択します。

完了すると、[実行の入力と出力] タブに結果が表示されます。

(オプション) を使用して Step Functions の実行を継続する場合は AWS CLI、このエピックの残りのステップに従います。

一意の名前を生成します。

export EXECUTION_NAME="ecr-copy-$(date +%Y%m%d-%H%M%S)"

ステップ関数を実行します。

export EXECUTION_ARN=$(aws stepfunctions start-execution \
  --state-machine-arn $STATE_MACHINE_ARN \
  --name $EXECUTION_NAME \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'executionArn' \
  --output text)

echo "Execution started: $EXECUTION_ARN"
echo "Execution Name: $EXECUTION_NAME"

ステータスを確認します。

aws stepfunctions describe-execution \
  --execution-arn $EXECUTION_ARN \
  --profile source-account \
  --region $SOURCE_REGION \
  --query '{Status:status,StartDate:startDate,StopDate:stopDate}' \
  --output table

履歴を取得します。

aws stepfunctions get-execution-history \
  --execution-arn $EXECUTION_ARN \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'events[?type==`TaskStateEntered` || type==`TaskSucceeded` || type==`TaskFailed`].{Type:type,Timestamp:timestamp,Details:stateEnteredEventDetails.name}' \
  --output table

レプリケート先アカウントのリポジトリを一覧表示します。

aws ecr describe-repositories \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'repositories[].repositoryName' \
  --output table

リポジトリイメージを確認します。

for repo in $(echo $REPOSITORY_LIST | tr ',' ' '); do
  echo "\nImages in repository: $repo"
  aws ecr list-images \
    --repository-name $repo \
    --profile destination-account \
    --region $DEST_REGION \
    --query 'imageIds[].imageTag' \
    --output table 2>/dev/null || echo "Repository $repo not found or no images"
done