AWS CodeBuild执行docker build/push报错exit status 1求助

报错根因 #

1. Dockerfile 语法与逻辑错误（直接导致BUILD阶段docker build执行失败，返回exit status 1） #

• 基础镜像rocker/r-ver:4.0.5基于Debian系统，默认使用apt作为包管理器，不存在Alpine系统专属的apk命令，RUN apk add --no-cache git行执行时会直接抛出命令不存在错误，终止构建。
• apt安装命令的换行符\和连接符&&使用错误：
  • apt-get install -y git行末尾漏加&&，导致下一行的apt-get upgrade被识别为apt install的包名参数，命令语法错误
  • 存在连续两个&&的语法错误
  • 安装cron、vim、清理apt缓存的多行命令末尾漏加换行符\，导致RUN命令提前终止，后续行被识别为无效Dockerfile指令
• 安装rJava包前未预装系统级JDK环境、未配置Java环境变量，rJava编译安装会直接失败。
• 末尾CMD ["Rscript", "R"]指令逻辑错误：Rscript命令需要传入可执行R脚本路径，直接传入R参数会因找不到对应脚本启动失败。
• 重复安装noctua包：首次通过install.packages安装后，又重复通过devtools从GitHub拉取安装，徒增构建失败风险（网络超时、版本冲突）。

2. buildspec.yml 配置错误（导致镜像打标失败、ECR鉴权失败、POST_BUILD阶段push报错） #

• 区域配置不匹配：环境变量中AWS_DEFAULT_REGION设置为ap-south-1，但定义的ECR仓库地址属于eu-west-1区域，ECR是区域级服务，跨区域登录、推送都会直接鉴权失败。
• docker build命令变量引用错误：docker build -t $IMAGE_REPO_NAME:IMAGE_TAG .行中IMAGE_TAG前漏加$符号，构建出的镜像标签为字面量IMAGE_TAG，后续执行docker tag、docker push时找不到$IMAGE_REPO_NAME:$IMAGE_TAG对应的镜像。
• artifacts配置字段错误：CodeBuild规范中产物配置字段为复数files，原配置写为单数file，会触发流水线配置校验错误。
• 构建失败后无有效镜像产出，直接导致后续推送步骤必然失败。

修复方案 #

1. 修正后的Dockerfile #

FROM rocker/r-ver:4.0.5
# 安装系统依赖，预装JDK供rJava使用
RUN apt-get clean all && \
    apt-get update && \
    apt-get upgrade -y && \
    apt-get install -y --no-install-recommends \
        git \
        cron \
        vim \
        default-jdk \
        default-jre && \
    apt-get purge -y --auto-remove && \
    rm -rf /var/lib/apt/lists/*
# 配置Java环境变量，保障rJava正常安装
RUN R CMD javareconf
RUN mkdir -p /home/project
WORKDIR /home/project
COPY . /home/project
# 安装R依赖
RUN /usr/bin/R --vanilla -f install_libraries.R
RUN R -e "install.packages(c('rJava','devtools','digest', 'dplyr','futile.logger','RJDBC', 'yaml', 'purrr','lubridate', 'testthat'), dependencies = TRUE, repos='https://mirrors.tuna.tsinghua.edu.cn/CRAN/')"
RUN R -e "devtools::install_github('DyfanJones/noctua')"
RUN R -e "install.packages('cmutils', repos =NULL, type='source')"
# 修正启动命令，若需执行业务脚本替换为实际脚本路径即可
CMD ["R"]

2. 修正后的buildspec.yml #

version: 0.2
env: 
  variables: 
    # 和ECR仓库实际所属区域保持一致
    AWS_DEFAULT_REGION: eu-west-1
    IMAGE_REPO_NAME: dev-testdocker-service
    IMAGE_REPO_URI: 566563558581.dkr.ecr.eu-west-1.amazonaws.com/dev-testdocker-service
    IMAGE_TAG: latest
    AWS_ACCOUNT_ID: 566563558581
phases:
  install:
    runtime-versions:
      docker: 18
  pre_build:
    commands:
      - echo Logging in to Amazon ECR...
      - aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com
  build:
    commands:
      - echo Build started on `date`
      - echo Building Docker test image...
      # 补全变量引用符号
      - docker build -t $IMAGE_REPO_NAME:$IMAGE_TAG .
      - docker tag $IMAGE_REPO_NAME:$IMAGE_TAG $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG
  post_build:
    commands:
      - echo Build completed on `date`
      - echo Pushing the Docker image.
      - docker push $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com/$IMAGE_REPO_NAME:$IMAGE_TAG
# 修正产物配置字段为复数形式
artifacts:
  files:
   - "**/*"

3. 前置校验项 #

• 确认CodeBuild绑定的服务角色已授予对应ECR仓库的拉取、推送权限，可直接附加AmazonEC2ContainerRegistryPowerUser托管策略验证。
• 确认代码仓库根目录存在install_libraries.R脚本，否则COPY后执行脚本步骤会报文件不存在错误。
• 若R包安装超时，可根据构建区域替换为对应加速镜像源。

内容的提问来源于stack exchange，提问作者Rajeev