如何实现AWS私有仓库网站自动登录？及凭证相关疑问

一、实现自动登录（取消手动验证） #

AWS私有ECR仓库的Docker登录依赖临时凭证完成，以下是自动登录的具体方法：

• 先配置AWS CLI：运行aws configure，依次输入你的IAM用户Access Key ID、Secret Access Key、仓库所在区域（如us-east-1）和默认输出格式（可选）
• 执行自动登录命令：

  aws ecr get-login-password --region <你的仓库区域> | docker login --username AWS --password-stdin <你的仓库URI>
  

  该命令会自动生成临时授权令牌并完成Docker登录，后续拉取、推送镜像时不会再弹出验证界面
• 若要长期保持自动登录状态，可将上述命令添加到shell配置文件（如~/.bashrc或~/.zshrc）中，每次终端启动时自动执行；执行过一次登录命令后，Docker会将凭证自动保存到~/.docker/config.json，短期内重复操作无需再次验证

二、登录验证的用户名和密码说明 #

• 用户名固定为AWS，无需自定义
• 密码并非IAM用户的登录密码，而是通过AWS CLI生成的临时授权令牌——这个令牌是用你的IAM用户Access Key ID和Secret Access Key生成的，有效期为12小时
• 你的IAM用户没有设置密码是正常情况，ECR的Docker登录完全依赖AK/SK生成的临时令牌，不需要IAM用户的登录密码

内容的提问来源于stack exchange，提问作者elk