使用DockerImageAsset在AWS CDK资产打包时遇镜像引用格式错误

错误原因 #

你用DockerImage.fromRegistry(image.imageUri)引用ECR私有镜像的方式不对，该方法主要适配Docker Hub这类公共镜像仓库，而ECR私有镜像需要CDK内部封装的镜像对象来处理权限和格式问题，直接传入imageUri会触发镜像引用格式错误。

修正后的代码 #

const image = new DockerImageAsset(this, "cv-builder-image", {
  directory: join(__dirname, "../"),
});

new BucketDeployment(this, "bucket-deployment", {
  destinationBucket: bucket,
  sources: [
    Source.asset(join(__dirname, "../"), {
      bundling: {
        // 直接使用DockerImageAsset提供的image属性，无需手动从Registry拉取
        image: image.image,
        command: [
          "bash",
          "-c",
          'echo "heloo" >> /asset-input/cv.html && cp /asset-input/cv.html /asset-output/cv.html',
        ],
      },
    }),
  ],
});

关键说明 #

1. 镜像复用：修改后BucketDeployment会直接复用已构建完成的DockerImageAsset镜像，不会每次部署都重新构建，符合你的需求。
2. 私有镜像保障：DockerImageAsset默认创建私有ECR仓库，镜像不会对外公开，满足你的隐私要求。
3. 权限自动配置：image.image属性已封装ECR镜像的拉取权限，CDK会自动为BucketDeployment的执行角色添加访问该ECR仓库的权限，无需手动配置。

内容的提问来源于stack exchange，提问作者Baran Karaaslan