通过Jenkins Pipeline推送镜像至AWS ECR时遇错误求助

先看你Pipeline代码里的几个关键错误：

1. Docker Push命令格式错误
   最后一行推送命令写成了$REPOSITORY_URI:$IMAGE_NAME:latest，正确格式应该是$REPOSITORY_URI/$IMAGE_NAME:latest——你的REPOSITORY_URI已经是ECR仓库前缀（xxx.dkr.ecr.../test），后续需要用/拼接镜像名和标签，而非:。

2. 重复且逻辑错误的Docker Login管道
   最后一行错误地将docker login的输出传给docker push，完全不符合操作逻辑。第一步已经完成登录，推送时无需重复执行登录，直接运行docker push即可。

3. 不必要的sudo使用
   用sudo执行docker命令会切换到root用户，可能导致Jenkins用户无法继承EC2 IAM角色的AWS凭证，还可能引发权限冲突。建议把Jenkins用户加入docker用户组（执行usermod -aG docker jenkins后重启Jenkins），这样就不需要sudo。

4. catchError掩盖错误信息
   当前的catchError会隐藏具体错误详情，不利于排查问题，建议暂时移除，或者添加buildResult: 'FAILURE', stageResult: 'FAILURE'参数保留错误输出。

pipeline {
    agent any

    environment {
        AWS_REGION = 'ap-south-1'
        ECR_ACCOUNT_ID = 'xxxxxxxxxxxx'
        REPOSITORY_NAME = 'test'
        IMAGE_NAME = 'clone'
        REPOSITORY_URI = "${ECR_ACCOUNT_ID}.dkr.ecr.${AWS_REGION}.amazonaws.com/${REPOSITORY_NAME}"
    }

    stages {
        stage('Build and Push to ECR') {
            steps {
                script {
                    // 获取ECR登录凭证并完成Docker登录
                    sh "aws ecr get-login-password --region ${AWS_REGION} | docker login --username AWS --password-stdin ${ECR_ACCOUNT_ID}.dkr.ecr.${AWS_REGION}.amazonaws.com"
                    
                    // 构建Docker镜像
                    sh "cd tinder-clone && docker build -t ${IMAGE_NAME} ."
                    
                    // 为镜像添加ECR仓库标签
                    sh "docker tag ${IMAGE_NAME} ${REPOSITORY_URI}/${IMAGE_NAME}:latest"
                    
                    // 推送镜像至ECR
                    sh "docker push ${REPOSITORY_URI}/${IMAGE_NAME}:latest"
                }
            }
        }
    }
}

• 确认EC2实例的IAM角色包含以下必要权限（即使你配置了全权限，明确最小权限更稳妥）：
  • ecr:GetAuthorizationToken
  • ecr:BatchCheckLayerAvailability
  • ecr:GetDownloadUrlForLayer
  • ecr:GetRepositoryPolicy
  • ecr:DescribeRepositories
  • ecr:ListImages
  • ecr:BatchGetImage
  • ecr:InitiateLayerUpload
  • ecr:UploadLayerPart
  • ecr:CompleteLayerUpload
  • ecr:PutImage
• 确保Jenkins服务器已安装兼容版本的AWS CLI和Docker。
• 检查tinder-clone目录下的Dockerfile是否存在且语法正确。

内容的提问来源于stack exchange，提问作者Ajay S Nair