Tuve que eliminar mi archivo config.json existente. No sobrescribiría ni modificaría el que tenía.

Encontré esta pregunta al intentar usar ECR para ejecutar un contenedor Docker dentro de una canalización de Jenkins en una instancia de AWS EC2 con un perfil de instancia de IAM. Encontré mucha información sobre cómo crear, enviar y extraer instancias de ECR, pero no ejecutarlas.

El objetivo es un contenedor Docker con las versiones específicas de Ruby y Ansible instaladas, con todas las diversas dependencias, como los archivos Gem.

Encontré que el siguiente Jenkinsfile funcionó:

 pipeline { agent any environment { DOCKER_CONFIG = "${WORKSPACE}/docker.config" } stages { stage('Build') { steps { sh("rm -rf ${DOCKER_CONFIG}") sh("eval \$(aws ecr get-login --no-include-email | sed 's|https://||')") withDockerContainer(args: '-v ${WORKSPACE}:/scripts -v ${HOME}/.aws:/root/.aws', image: 'image_name:latest') { sh("ruby script.rb") } } } } }

Notas:

• El comando de inicio de sesión de Docker modifica el archivo .docker/config.json y, en algunos casos, parece fallar con un error de escritura. Supongo que no puede manejar alguna combinación de configuración existente en el archivo y errores. El uso de la variable de entorno DOCKER_CONFIG hace que se cree un nuevo archivo de configuración localmente.
• Es posible que no sea necesario eliminar el directorio ${DOCKER_CONFIG} y es posible que lleve más tiempo. Sin embargo, creo que podría evitar el caso en que las credenciales almacenadas allí estén obsoletas.
• Esto debe estar instalado: https://github.com/awslabs/amazon-ecr-credential-helper
• Encontré la solución de declaración de evaluación aquí:Jenkins Amazon ECR: sin credenciales de autenticación básicas

Puede eliminar el archivo docker-credential-osxkeychain :

 $ sudo rm /usr/local/bin/docker-credential-osxkeychain