AWS 계정 및 간에 Amazon ECR 컨테이너 이미지 복사 AWS 리전

소스 계정 구성

aws configure --profile source-account
# Enter: Access Key ID, Secret Access Key, Default region, Output format (json)

대상 계정 구성

aws configure --profile destination-account 
# Enter: Access Key ID, Secret Access Key, Default region, Output format (json) 

구성 확인

aws sts get-caller-identity --profile source-account 
aws sts get-caller-identity --profile destination-account

소스 계정 ID를 가져옵니다.

export SOURCE_ACCOUNT_ID=$(aws sts get-caller-identity --profile source-account --query Account --output text)
echo "Source Account ID: $SOURCE_ACCOUNT_ID"

대상 계정 ID를 가져옵니다.

export DEST_ACCOUNT_ID=$(aws sts get-caller-identity --profile destination-account --query Account --output text)
echo "Destination Account ID: $DEST_ACCOUNT_ID"

를 설정합니다 AWS 리전. 리전에 대해이 명령을 수정합니다.

export SOURCE_REGION="us-east-1"
export DEST_REGION="us-east-2"

소스 계정의 기존 Amazon ECR 리포지토리를 나열합니다.

aws ecr describe-repositories --profile source-account --region $SOURCE_REGION --query 'repositories[].repositoryName' --output table

대상 계정 스택을 배포합니다.

aws cloudformation deploy \
  --template-file "Destination Account cf_template.yml" \
  --stack-name ecr-copy-destination \
  --parameter-overrides \
    SourceAccountId=$SOURCE_ACCOUNT_ID \
    SourceRoleName=ECRContainerLambdaRole \
  --capabilities CAPABILITY_NAMED_IAM \
  --profile destination-account \
  --region $DEST_REGION

스택 삭제가 완료될 때까지 기다립니다.

aws cloudformation wait stack-create-complete \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION

스택 출력 가져오기

aws cloudformation describe-stacks \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'Stacks[0].Outputs' \
  --output table

교차 계정 IAM 역할을 저장합니다.

export CROSS_ACCOUNT_ROLE_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-destination \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`CrossAccountRoleArn`].OutputValue' \
  --output text)

echo "Cross-Account Role ARN: $CROSS_ACCOUNT_ROLE_ARN"

Karpenter가 실행 중인지 확인:

docker --version
docker info

crane-app.py 및 Dockerfile가 현재 디렉터리에 있는지 확인합니다.

ls -la crane-app.py Dockerfile

Lambda 컨테이너 이미지를 빌드합니다.

docker build -t ecr-copy-lambda . --no-cache

이미지가 올바르게 생성되었는지 확인합니다.

docker images ecr-copy-lambda

(선택 사항) 로컬에서 컨테이너를 실행합니다.

docker run --rm --entrypoint python ecr-copy-lambda -c "import boto3; print('Container working')"

소스 계정에서 Amazon ECR 리포지토리를 생성합니다.

aws ecr create-repository \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

Amazon ECR 로그인 토큰을 가져오고 Docker를 인증합니다.

aws ecr get-login-password \
  --profile source-account \
  --region $SOURCE_REGION | \
  docker login --username AWS --password-stdin \
  $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com

Amazon ECR 이미지에 태그를 지정합니다.

docker tag ecr-copy-lambda:latest \
  $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest

Amazon ECR로 이미지 업로드:

docker push $SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest

나중에 사용할 수 있도록 이미지 URI를 저장합니다.

export LAMBDA_IMAGE_URI="$SOURCE_ACCOUNT_ID.dkr.ecr.$SOURCE_REGION.amazonaws.com/ecr-copy-lambda:latest"
echo "Lambda Image URI: $LAMBDA_IMAGE_URI"

리포지토리의 이미지를 나열하려면

aws ecr list-images \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

이미지 세부 정보를 가져옵니다.

aws ecr describe-images \
  --repository-name ecr-copy-lambda \
  --profile source-account \
  --region $SOURCE_REGION

알림 이메일을 설정합니다.

export NOTIFICATION_EMAIL="your-email@company.com"

복사할 리포지토리를 정의합니다(쉼표로 구분).

export REPOSITORY_LIST="app-frontend,app-backend,database-migrations"

환경 설정

export ENVIRONMENT="dev"

echo "Deployment Parameters:"
echo "Source Account: $SOURCE_ACCOUNT_ID"
echo "Destination Account: $DEST_ACCOUNT_ID"
echo "Source Region: $SOURCE_REGION"
echo "Destination Region: $DEST_REGION"
echo "Lambda Image: $LAMBDA_IMAGE_URI"
echo "Notification Email: $NOTIFICATION_EMAIL"
echo "Repositories: $REPOSITORY_LIST"

소스 계정 스택을 배포합니다.

aws cloudformation deploy \
  --template-file "Source Account Cf template.yml" \
  --stack-name ecr-copy-source \
  --parameter-overrides \
    SourceAccountId=$SOURCE_ACCOUNT_ID \
    DestinationAccountId=$DEST_ACCOUNT_ID \
    DestinationRegion=$DEST_REGION \
    SourceRegion=$SOURCE_REGION \
    NotificationEmail=$NOTIFICATION_EMAIL \
    RepositoryList="$REPOSITORY_LIST" \
    LambdaImageUri=$LAMBDA_IMAGE_URI \
    Environment=$ENVIRONMENT \
  --capabilities CAPABILITY_NAMED_IAM \
  --profile source-account \
  --region $SOURCE_REGION

스택이 완료될 때까지 기다립니다(최대 10분이 걸릴 수 있음).

aws cloudformation wait stack-create-complete \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION

스택 출력 가져오기

aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs' \
  --output table

상태 시스템 및 SNS 주제에 대한 Amazon 리소스 이름(ARN)을 저장합니다.

export STATE_MACHINE_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`StateMachineArn`].OutputValue' \
  --output text)

export SNS_TOPIC_ARN=$(aws cloudformation describe-stacks \
  --stack-name ecr-copy-source \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'Stacks[0].Outputs[?OutputKey==`SNSTopicArn`].OutputValue' \
  --output text)

echo "State Machine ARN: $STATE_MACHINE_ARN"
echo "SNS Topic ARN: $SNS_TOPIC_ARN"

이메일에서 SNS 구독 확인을 확인합니다.

각 수신자는 이메일에서 확인 링크를 선택해야 합니다.

구독 상태를 확인합니다.

aws sns list-subscriptions-by-topic \
  --topic-arn $SNS_TOPIC_ARN \
  --profile source-account \
  --region $SOURCE_REGION

에 로그인 AWS Management Console하고 Step Functions 콘솔을 엽니다.

상태 시스템 만들기

실행 시작을 선택합니다.

완료되면 실행 입력 및 출력 탭에 결과가 표시됩니다.

(선택 사항)를 사용하여 Step Functions를 계속 실행하려면이 에픽의 나머지 단계를 AWS CLI따릅니다.

고유한 이름을 생성합니다.

export EXECUTION_NAME="ecr-copy-$(date +%Y%m%d-%H%M%S)"

단계 함수를 실행합니다.

export EXECUTION_ARN=$(aws stepfunctions start-execution \
  --state-machine-arn $STATE_MACHINE_ARN \
  --name $EXECUTION_NAME \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'executionArn' \
  --output text)

echo "Execution started: $EXECUTION_ARN"
echo "Execution Name: $EXECUTION_NAME"

상태를 확인합니다.

aws stepfunctions describe-execution \
  --execution-arn $EXECUTION_ARN \
  --profile source-account \
  --region $SOURCE_REGION \
  --query '{Status:status,StartDate:startDate,StopDate:stopDate}' \
  --output table

기록을 가져옵니다.

aws stepfunctions get-execution-history \
  --execution-arn $EXECUTION_ARN \
  --profile source-account \
  --region $SOURCE_REGION \
  --query 'events[?type==`TaskStateEntered` || type==`TaskSucceeded` || type==`TaskFailed`].{Type:type,Timestamp:timestamp,Details:stateEnteredEventDetails.name}' \
  --output table

대상 계정의 리포지토리를 나열합니다.

aws ecr describe-repositories \
  --profile destination-account \
  --region $DEST_REGION \
  --query 'repositories[].repositoryName' \
  --output table

리포지토리 이미지를 확인합니다.

for repo in $(echo $REPOSITORY_LIST | tr ',' ' '); do
  echo "\nImages in repository: $repo"
  aws ecr list-images \
    --repository-name $repo \
    --profile destination-account \
    --region $DEST_REGION \
    --query 'imageIds[].imageTag' \
    --output table 2>/dev/null || echo "Repository $repo not found or no images"
done