当新镜像标签存在时自动更新ECS任务定义镜像标签

你的问题核心在于仅强制重新部署服务，但未更新任务定义中的镜像标签——aws ecs update-service --force-new-deployment只会基于现有任务定义启动新容器，不会自动识别并拉取新标签的镜像。要实现自动更新，必须先修改任务定义里的镜像字段，再触发服务部署。

完整操作步骤（适配CodePipeline的Shell执行阶段） #

1. 导出当前任务定义模板
   替换dummy-api-task为你的任务定义名称：

   aws ecs describe-task-definition --task-definition dummy-api-task --region eu-central-1 > task-def.json
   

2. 更新任务定义中的镜像标签
   使用jq工具（需在CodePipeline构建环境预装）批量修改镜像字段，无需手动编辑JSON：

   cat task-def.json | jq --arg IMAGE "${DOCKERHUB_USER}/aws-dummy-api:${IMAGE_TAG}" \
     '.taskDefinition.containerDefinitions[0].image = $IMAGE' | \
     jq 'del(.taskDefinition.taskDefinitionArn, .taskDefinition.revision, .taskDefinition.status, .taskDefinition.createdAt, .taskDefinition.updatedAt)' > updated-task-def.json
   

   • 若存在多个容器，可通过容器名称精准匹配：将containerDefinitions[0]替换为containerDefinitions[] | select(.name == "your-container-name")
   • 第二个jq命令用于删除ECS自动生成的元数据字段，这些字段在注册新任务定义时无需传递。

3. 注册新的任务定义版本

   aws ecs register-task-definition --cli-input-json file://updated-task-def.json --region eu-central-1
   

4. 更新ECS服务，使用新任务定义并强制部署

   aws ecs update-service --cluster my-cluster --service dummy-api-service --task-definition dummy-api-task --force-new-deployment --region eu-central-1
   

   指定任务定义名称后，ECS会自动使用最新的版本号启动容器。

关键注意事项 #

• 确保CodePipeline的执行角色拥有以下权限：ecs:DescribeTaskDefinition、ecs:RegisterTaskDefinition、ecs:UpdateService
• 若使用私有镜像仓库（如DockerHub私有库），需确认ECS任务执行角色已配置拉取镜像的凭证

内容的提问来源于stack exchange，提问作者SuleymanSah