AWS ECS：如何获取当前部署镜像的标签？

问题背景 #

我目前用以下临时脚本获取ECS指定环境中运行镜像的标签：

#!/usr/bin/env zsh
set -euo pipefail
if [[ -z ${1-} ]]
...
    a bunch of prompting and output that's not germane to the question
...
else
   aws ecs describe-services --services "$2" --cluster "$cluster" \
           | jq ".services[0].deployments[0].taskDefinition" \
           | xargs -I {} aws ecs describe-task-definition --task-definition {} \
           | jq '.taskDefinition.containerDefinitions[0].image' \
           | awk '{gsub(/"/,$0); split($0,a,":"); print a[2]}'
fi

该脚本能从镜像URI（例如476012345675.dkr.ecr.us-east-1.amazonaws.com/myorg-github:9942baf189f0eff596db0fbf06bfc6dcf42d5709）中提取出作为标签的提交哈希值9942baf189f0eff596db0fbf06bfc6dcf42d5709。想问除了用Python和boto3重写之外，有没有更优的实现方式？

优化方案 #

1. 简化管道步骤，减少冗余处理 #

原脚本用jq输出带引号的字符串，还要额外用awk去除引号。可以直接用jq -r输出原始无引号内容，再简化awk逻辑：

aws ecs describe-services --services "$2" --cluster "$cluster" \
  | jq -r ".services[0].deployments[0].taskDefinition" \
  | xargs -I {} aws ecs describe-task-definition --task-definition {} \
  | jq -r '.taskDefinition.containerDefinitions[0].image' \
  | awk -F: '{print $NF}'

这里jq -r输出原始字符串，awk -F:指定冒号为分隔符，$NF直接取最后一段作为标签，省去了gsub去引号的操作。

2. 用AWS CLI内置JMESPath替代jq，减少工具依赖 #

AWS CLI支持通过--query参数使用JMESPath查询，完全可以替代jq，全程只依赖AWS CLI：

TASK_DEF=$(aws ecs describe-services --services "$2" --cluster "$cluster" \
  --query 'services[0].deployments[0].taskDefinition' --output text)

aws ecs describe-task-definition --task-definition "$TASK_DEF" \
  --query 'split(taskDefinition.containerDefinitions[0].image, ":")[-1]' --output text

先用命令替换获取任务定义ARN，再通过JMESPath的split函数直接拆分镜像URI，取最后一个元素作为标签，不需要额外调用jq和awk。

3. 适配边缘场景的增强写法 #

如果服务存在多部署（比如蓝绿部署）或多容器，可以调整查询逻辑：

• 取主状态（PRIMARY）的部署任务定义：

TASK_DEF=$(aws ecs describe-services --services "$2" --cluster "$cluster" \
  --query 'services[0].deployments[?status == `PRIMARY`][0].taskDefinition' --output text)

• 提取所有容器的镜像标签：

aws ecs describe-task-definition --task-definition "$TASK_DEF" \
  --query 'taskDefinition.containerDefinitions[*].split(image, ":")[-1]' --output text

内容的提问来源于stack exchange，提问作者chb