[AWS] AWS Elastic Container Registry 간단한 실습해보기

ECR 이란 무엇일까?

Amazon Elastic Container Registry (Amazon ECR)는 안전하고 확장 가능하고 신뢰할 수 있는 AWS 관리형 컨테이너 이미지 레지스트리 서비스입니다.
Amazon ECR는 AWS IAM를 사용하여 리소스 기반 권한으로 프라이빗 컨테이너 이미지 리포지토리를 지원합니다. 이렇게 하면 지정된 사용자 또는 Amazon EC2 인스턴스가 컨테이너 리포지토리 및 이미지에 액세스할 수 있습니다.
선호하는 CLI를 사용하여 도커 이미지, Open Container Initiative(OCI) 이미지 및 OCI 호환 아티팩트를 푸시, 풀 및 관리할 수 있습니다.

 

AWS 공식문서에서 ECR은 위와 같이 정의하고 있습니다. 간단하게 요약하면..? Private Docker Hub와 비슷하다고 생각이 듭니다.

 

 

ECR 요금

Amazon ECR 신규 고객은 프라이빗 리포지토리에 대해 AWS 프리 티어의 일부로서 1년 동안 월 500MB의 스토리지를 받습니다.
신규 또는 기존의 Amazon ECR 고객은 퍼블릭 리포지토리에 대해 월 50GB의 상시 무료 스토리지를 제공합니다. 매월 퍼블릭 리포지토리에서 (AWS 계정을 사용하지 않고) 익명으로 500GB의 데이터를 인터넷으로 전송할 수 있습니다.
AWS 계정에 가입하거나 기존 AWS 계정으로 ECR에 인증하는 경우에는 매달 무료로 5TB의 데이터를 퍼블릭 리포지토리에서 인터넷으로 전송할 수 있으며, 모든 AWS 리전의 퍼블릭 리포지토리에서부터 AWS 컴퓨팅 리소스로 데이터를 전송하는 경우에 무제한 대역폭을 무료로 얻을 수 있습니다.
무료 사용량은 모든 리전에서 매월 계산되어 청구서에 자동으로 적용됩니다. 무료 사용량은 누적되지 않습니다.

 

어느 정도 용량의 제한이 있지만 그 용량만 넘어가지 않으면 프리티어 기간 동안은 무료로 사용할 수 있는 거 같습니다. 자세한 내용은 여기 를 참고해주세요.

 

 

 

ECR IAM 권한 추가

ECR 서비스를 이용하려면 IAM 사용자에게 ECR 접근 권한을 주어야 합니다. 그래서 IAM 사용자에게 AmazonEC2ContainerRegistryFullAccess의 권한을 주겠습니다.

 

 

ECR Repository 생성하기

AWS에서 ECR 서비스에 들어가서 Repository 생성을 누르겠습니다. 그러면 위의 화면 같이 선택을 한 후에 나머지 설명은 Default로 놓고 레포지토리를 만들겠습니다.

 

 

 

그리고 오른쪽 위를 보면 레포지토리이름 푸시 명령이라는 것이 있습니다. 이것을 누르면 위와 같은 화면을 볼 수 있는데요. 이것을 통해서 Docker Image를 ECR에다 push 할 수 있습니다.

 

EC2에서 위의 명령을 통해서 ECR에 push 하는 간단한 실습을 해보겠습니다.

 

 

 

EC2 Docker 설치

sudo yum update -y
sudo amazon-linux-extras install -y docker
sudo service docker start

참고로 저는 AWS EC2 Linux2 버전을 사용하고 있습니다. 설치와 관련해서 자세히 내용은 여기 를 참고하시면 됩니다.

그리고 위의 푸시 명령에 있는 것들을 하나씩 EC2에서 입력하면 됩니다.

 

첫 번째 명령을 그대로 복사해서 EC2에 입력하면 위와 같이 로그인 성공을 볼 수 있습니다.

 

 

그리고 Dockerfile이 위치해있는 곳에서 두 번째 명령을 치겠습니다. 지금은 이미지를 만들기 위함이기 때문에 Dockerfile은 어떤 것이든 상관 없습니다. 예제의 Dockerfile이 필요하다면 여기 를 참고하면 좋을 거 같습니다.

 

docker tag gyunny:latest {number}.dkr.ecr.ap-northeast-2.amazonaws.com/gyunny:latest
docker push {number}.dkr.ecr.ap-northeast-2.amazonaws.com/gyunny:latest

그리고 3, 4번째에 존재하는 명령어도 복사해도 그대로 EC2에 입력하겠습니다. 그러면 이미지의 태그가 정해지고 해당 이미지가 AWS ECR로 push가 됩니다.

 

그러면 위와 같이 ECR에 Docker Image가 push된 것을 볼 수 있습니다. ECR에 존재하는 이미지를 pull 받는 것도 push -> pull로 명령어 하나만 바꿔주면 됩니다.

 

docker pull {number}.dkr.ecr.ap-northeast-2.amazonaws.com/gyunny:latest

그러면 위와 같이 Image가 잘 다운되는 것도 확인할 수 있습니다.