Unten ist ein Beispiel-Bash-Skript, das die AWS CLI verwendet, um alle deine Amazon ECR-Repositories abzurufen und dann die Image-Tag-Mutability jedes Repositorys auf MUTABLE zu setzen. Stelle vor der Ausfuhrung des Skripts sicher, dass die AWS CLI installiert und mit entsprechenden Berechtigungen konfiguriert ist.

#!/bin/bash
# This script fetches all Amazon ECR repositories and sets their image tag mutability to MUTABLE.

Fetch all repository names from ECR.


repositories=$(aws ecr describe-repositories –query “repositories[].repositoryName” –output text)


Check if any repositories were found.


if [ -z “$repositories” ]; then
echo “No ECR repositories found.”
exit 1
fi


Loop over each repository and update its image tag mutability.


for repo in $repositories; do
echo “Setting image tag mutability to MUTABLE for repository: $repo”
aws ecr put-image-tag-mutability –repository-name “$repo” –image-tag-mutability MUTABLE | tee


if [ $? -eq 0 ]; then
echo “Successfully updated $repo”
else
echo “Failed to update $repo”
fi
done

Erklarung

  • Repositories abrufen:
    Das Skript beginnt mit der Ausfuhrung von aws ecr describe-repositories, um eine Liste von Repository-Namen mit einer JMESPath-Abfrage abzurufen. Die Option --output text formatiert die Ausgabe als Klartext.
  • Prufung auf keine Repositories:
    Es pruft, ob die Variable $repositories leer ist. Wenn keine Repositories gefunden werden, wird das Skript mit einer Meldung beendet.
  • Schleife und Mutability-Aktualisierung:
    Fur jeden Repository-Namen ruft das Skript aws ecr put-image-tag-mutability auf und setzt das Flag --image-tag-mutability auf MUTABLE.
    Eine Erfolgs- oder Fehlermeldung wird basierend auf dem Exit-Status jedes Befehls ausgegeben.
  • Berechtigungen und AWS CLI-Konfiguration:
    Stelle sicher, dass deine AWS CLI korrekt konfiguriert ist (z.B. via aws configure) mit Anmeldeinformationen, die Berechtigungen zur Ausfuhrung von describe-repositories und put-image-tag-mutability in ECR haben.

Dieses Skript automatisiert den Prozess der Sicherstellung, dass alle Repositories in Bezug auf Image-Tags veranderbar sind, was zukunftige Aktualisierungen oder Tagging-Anderungen ermoglicht.