如何将更新的Docker映像部署到Amazon ECS任务？

Question

一旦所说的图像在相应的注册表中被更新，那么让我的亚马逊ECS任务更新其Docker图像的正确方法是什么？

Answer 1

注册新的任务定义并更新服务以使用新的任务定义是AWS推荐的方法。最简单的方法是：

1. 导航到任务定义
2. 选择正确的任务
3. 选择创建新修订
4. 如果您已经使用：latest标记之类的内容提取最新版本的容器图像，那么只需单击Create。否则，请更新容器映像的版本号，然后单击“创建”
5. 展开操作
6. 选择更新服务（两次）
7. 然后等待服务重新启动

本教程提供了更多详细信息，并描述了如何将上述步骤融入到端到端产品开发过程中。

全面披露：本教程以Bitnami的容器为特色，我为Bitnami工作。然而，这里表达的想法是我自己的，而不是Bitnami的观点。

Answer 2

每次启动任务时（通过启动任务（StartTask）和运行任务（RunTask）API调用或作为服务的一部分自动启动），ECS代理都会对任务定义中指定的图像执行docker pull操作。如果每次推送到注册表时使用相同的映像名称（包括标记），则应该能够通过运行新任务来运行新映像。请注意，如果Docker由于任何原因（如网络问题或身份验证问题）无法访问注册表，ECS代理将尝试使用缓存的映像；如果要避免在更新图像时使用缓存的图像，则每次都要将不同的标记推送到注册表，并在运行新任务之前相应地更新任务定义。

更新：现在可以通过ECS代理上设置的环境变量ECS\u IMAGE\u PULL\u behavior来调整此行为。有关详细信息，请参阅文档。截至撰写本文时，支持以下设置：

用于为容器实例自定义拉取映像过程的行为。以下描述了可选行为：

>

如果指定了默认值，则会远程拖动图像。如果映像拉取失败，那么容器将在实例上使用缓存的映像。

如果指定了始终，则始终远程拖动图像。如果映像拉取失败，则任务失败。此选项可确保始终提取最新版本的图像。任何缓存的图像都将被忽略，并接受自动图像清理过程。

如果指定一旦，则仅当同一容器实例上的前一个任务没有拉取图像或缓存的图像被自动图像清理过程删除时，才会远程拉取图像。否则，将使用实例上的缓存图像。这确保不会尝试不必要的图像拉动。

如果指定了首选缓存图像，则如果没有缓存图像，则会远程拉取图像。否则，将使用实例上的缓存映像。已禁用容器的自动图像清理，以确保不会删除缓存的图像。

Answer 3

如果任务在服务下运行，则可以强制进行新部署。这将强制重新评估任务定义并提取新的容器映像。

aws ecs update-service --cluster <cluster name> --service <service name> --force-new-deployment