使用Docker Golang SDK删除AWS ECR镜像时ImageList仅返回本地镜像问题

问题核心原因 #

你对Docker Golang SDK的能力范围存在误解，这是导致操作不符合预期的根本原因：

• Docker Golang SDK 封装的是本地Docker daemon的原生API，所有接口的操作范围默认都限定在本地Docker环境
• ImagePush能正常推送到ECR，是因为该操作的逻辑是本地daemon拿着你传入的认证信息，把本地存储的镜像上传到远程仓库，本质还是本地daemon的操作范畴
• ImageList、ImageRemove两个接口的设计目标就是操作本地存储的镜像，本身就没有访问远程镜像仓库拉取列表、删除远程镜像的逻辑，哪怕你执行了RegistryLogin也没用：RegistryLogin的作用仅仅是把你的ECR认证凭证存在本地Docker daemon的配置里，仅在后续pull、push对应仓库镜像的时候被daemon调用，不会改变上述两个接口的操作范围。

正确实现方案 #

要实现AWS ECR镜像的查询、删除能力，不要使用Docker SDK，直接调用AWS官方提供的Go SDK操作ECR原生接口即可：

• 查询ECR仓库内的镜像：调用DescribeImages接口，可以按仓库名、镜像标签、镜像Digest等条件筛选
• 删除ECR仓库内的镜像：调用BatchDeleteImage接口，支持批量删除指定Digest或标签的镜像

如果你的业务流程里需要先匹配本地镜像和远程ECR镜像的对应关系，可以先用Docker SDK的ImageList拿到本地镜像的Digest，再到ECR的DescribeImages结果中匹配对应条目，再执行删除操作。

内容的提问来源于stack exchange，提问作者Keval Bhogayata