AWS CodePipeline部署阶段无法访问Dockerfile问题

问题根源 #

你遇到的错误是因为Elastic Beanstalk（EB）在部署阶段尝试执行镜像构建，但部署目录下缺少server/backend.Dockerfile文件。原因如下：

1. 你的docker-compose.yml中保留了build字段，EB会默认尝试基于该配置重新构建镜像；
2. 但你的buildspec.yml仅将docker-compose.yml、.ebextensions、nginx.conf作为构建产物（artifacts）传递给Deploy阶段，没有包含server目录及其中的Dockerfile；
3. 本地和eb deploy能正常运行，是因为这两种场景下都能访问完整的代码目录（包含server文件夹）。

解决方案（推荐方案） #

既然你已经在CodeBuild阶段完成了镜像构建并推送到ECR，完全不需要EB再重复构建。只需移除docker-compose.yml中的build配置，让EB直接拉取ECR中的镜像运行即可。

修改后的docker-compose.yml #

version: '3.8'

services:
  server:
    image: ***********.dkr.ecr.us-east-2.amazonaws.com/some-repo:${IMAGE_TAG:-latest}
    container_name: servername
    platform: linux/amd64
    restart: always
    environment:
      - RDS_USER=${RDS_USER}
      - RDS_PASSWORD=${RDS_PASSWORD}
      - RDS_SERVER=${RDS_SERVER}
      - RDS_PORT=${RDS_PORT}
      - RDS_DB=${RDS_DB}
      - REDIS_PORT=${REDIS_PORT}
      - SECRET_KEY=${SECRET_KEY}
      - SMTP_SENDER_ADDRESS=${SMTP_SENDER_ADDRESS}
      - SENDGRID_API_KEY=${SENDGRID_API_KEY}    
      - AWS_KEY_ID=${AWS_KEY_ID}
      - AWS_SECRET_KEY=${AWS_SECRET_KEY}
    # 移除build字段，避免EB尝试本地构建
    volumes:
      - ./server/app/:/app/
      - public_assets:/app/shared/public
    ports:
      - 8000:8000
    networks:
      - howdynetwork

备选方案（不推荐） #

如果一定要让EB负责镜像构建，需要在buildspec.yml的构建产物中包含server目录及所有文件，确保EB能找到Dockerfile：

修改后的buildspec.yml artifacts部分 #

artifacts:
    files:
        - .ebextensions/**/*
        - docker-compose.yml
        - nginx.conf
        - server/**/*  # 新增该行，传递server目录所有文件

注意：此方案会重复构建镜像，浪费资源且可能导致CodeBuild与EB环境的构建结果不一致，不建议使用。

额外检查 #

1. 确保Elastic Beanstalk环境已配置ECR访问权限，能正常拉取你的镜像；
2. 确认buildspec.yml中的sed命令正确替换了docker-compose.yml中的${IMAGE_TAG:-latest}变量。

内容的提问来源于stack exchange，提问作者Petr Holoubek