AWS ECRで複数のコンテナイメージを管理するためのリポジトリ数

はじめに

仕事をしていて、わからないことがありました。

私は、AWSのElastic Container Registry (ECR) で、postgresql、postgresql-customという二つのコンテナイメージを管理しようとしていました。しかし、用意されているECRのリポジトリは1つしかありませんでした。

それでできるという前提で、私に仕事が振られているのか。それとも、前提をよく考えずに私に作業が丸投げされているのか、判断が付きませんでした。

そこで、ECRのリポジトリは何個作るべきなのかを、生成AIを使って確認することにしました。結論次第では、ECRのリポジトリをもっと作るよう、先方に申し入れます。

一つのECRリポジトリで複数のコンテナイメージを管理できるか：Copilot

プロンプト

awsのecrで、--repository-name test-repositoryとした場合、このリポジトリで、複数のコンテナイメージ名を管理できますか？ 例えば、postgresql、postgresql-customという二つのイメージを、test-repositoryリポジトリで管理できますか？ aws ecr describe-images --repository-name test-repository --region ap-northeast-1

Copilotの回答

AWS ECRでは、一つのリポジトリに対して複数のイメージを管理することが可能です。ただし、それぞれのイメージは異なるタグを持つ必要があります¹。

しかし、一般的には、異なる種類のイメージ（この場合、postgresqlとpostgresql-custom）を一つのリポジトリで管理するのではなく、それぞれ別々のリポジトリを作成することが推奨されています¹。これは、各リポジトリが特定の種類のイメージとそのバージョンを管理するためのものであるためです¹。

したがって、postgresqlとpostgresql-customという二つの異なるイメージを管理する場合、test-repository-postgresqlとtest-repository-postgresql-customのように、それぞれ別々のリポジトリを作成することをお勧めします¹。

ただし、ECRは階層的なグループ化概念としての「名前空間」をサポートしていないため、リポジトリ名内でスラッシュを使用してリポジトリを整理することが一般的です⁴。例えば、mycompany/myproj/postgresqlとmycompany/myproj/postgresql-customのようにリポジトリを作成することができます⁴。これにより、関連するイメージを一緒にグループ化することができます⁴。ただし、これはあくまで一般的な慣習であり、AWS ECRの公式な機能ではありません⁴。

以上の情報を参考に、最適なリポジトリ管理戦略を選択してください。¹⁴。

ソース: Copilot との会話、 2024/6/28 (1) ECS/ECR: is common practice to have one repository per .... https://stackoverflow.com/questions/48567787/ecs-ecr-is-common-practice-to-have-one-repository-per-image-and-associated-ver. (2) Storing images in AWS ECR using namespaces - Stack Overflow. https://stackoverflow.com/questions/64232268/storing-images-in-aws-ecr-using-namespaces. (3) AWS ECRにDockerイメージをpushする一連の流れを復習する .... https://qiita.com/Ryku/items/7a3ae8a960bf2b59fcc0. (4) ECR - What is the registry and what is a repository. https://stackoverflow.com/questions/46230838/ecr-what-is-the-registry-and-what-is-a-repository. (5) undefined. https://developer.1password.com/docs/cli/shell-plugins/aws/. (6) undefined. https://docs.aws.amazon.com/ja_jp/AmazonECR/latest/userguide/amazon_linux_container_image.html.

二つのコンテナイメージを管理したい場合、ECRのリポジトリは何個作るべきか：ChatGPT

プロンプト

一般的にawsのecrで、postgresql、postgresql-customという二つのイメージを管理したい場合、ecrのリポジトリは何個作るべきですか？

ChatGPTの回答

AWSのElastic Container Registry (ECR) で、postgresql と postgresql-custom の2つの異なるDockerイメージを管理したい場合、通常はそれぞれのイメージに対して1つのリポジトリを作成します。したがって、2つのリポジトリを作成することが推奨されます。

以下は、その理由と方法の詳細です：

1. リポジトリの分離: 各イメージは異なる設定やバージョンを持つ可能性があるため、個別のリポジトリに分けることで管理がしやすくなります。また、デプロイや更新作業も独立して行うことができるため、柔軟性が向上します。

2. 命名規則の適用: リポジトリ名をわかりやすくすることで、どのリポジトリがどのイメージを持っているかを一目で理解できます。例えば：

   • my-ecr-repo/postgresql
   • my-ecr-repo/postgresql-custom

3. アクセス管理: IAMポリシーを使って、特定のリポジトリへのアクセスを制限することができます。これにより、異なるチームやサービスが誤って他のリポジトリを変更するリスクを軽減できます。

手順の例

1. ECRリポジトリの作成:

   aws ecr create-repository --repository-name postgresql
   aws ecr create-repository --repository-name postgresql-custom
   

2. Dockerイメージのタグ付けとプッシュ:

   # postgresqlイメージ
   docker tag local-postgresql-image:tag aws_account_id.dkr.ecr.region.amazonaws.com/postgresql:tag
   docker push aws_account_id.dkr.ecr.region.amazonaws.com/postgresql:tag
   
   # postgresql-customイメージ
   docker tag local-postgresql-custom-image:tag aws_account_id.dkr.ecr.region.amazonaws.com/postgresql-custom:tag
   docker push aws_account_id.dkr.ecr.region.amazonaws.com/postgresql-custom:tag
   

このようにして、それぞれのイメージを独立したリポジトリで管理することで、効率的かつ安全に運用することができます。

わかったことのまとめ

複数のECRリポジトリで複数のイメージを管理する

AWSのElastic Container Registry (ECR) で、複数のコンテナイメージを管理したい場合、複数のECRリポジトリを作成することが普通である。以下のような管理の仕方になる。

• aws_account_id.dkr.ecr.region.amazonaws.com/my-ecr-repo/postgresql:16.3
• aws_account_id.dkr.ecr.region.amazonaws.com/my-ecr-repo/postgresql-custom:16.3

１つのECRリポジトリで複数のイメージを管理する

１つのECRリポジトリで複数のコンテナイメージを管理する場合、イメージタグ内にイメージ名を包含すれば、できないことはない。しかし、非常にわかりにくい管理の仕方になる。以下のような管理の仕方になる。

• aws_account_id.dkr.ecr.region.amazonaws.com/my-ecr-repo:postgresql-16.3
• aws_account_id.dkr.ecr.region.amazonaws.com/my-ecr-repo:postgresql-custom-16.3

調べてみた感想

• 最初の「AWS ECRでは、一つのリポジトリに対して複数のイメージを管理することが可能です。ただし、それぞれのイメージは異なるタグを持つ必要があります。」との回答から、「できなくはないが頑張ればできる」というニュアンスを感じました。
  • そこで「一般的にはどうすべきなのか」という観点で、ChatGPTに質問しなおしました。
• 2つ目のChatGPTからの回答で、「2つの異なるDockerイメージを管理したい場合、通常はそれぞれのイメージに対して1つのリポジトリを作成します。」とあったので、「複数のコンテナイメージを管理したい場合、複数のECRリポジトリを作成することが普通である。」ということが分かりました。
• 生成AIを使う場合、セカンドオピニオンは大事だとわかりました。
• 先方に、ECRリポジトリをもっと作るよう依頼する、判断材料ができました。