Исключение политики жизненного цикла ECR

Если у вас есть только одно правило, оно действительно удалит ваши стабильные изображения.

Однако вы можете добиться этого с помощью 2 правил в политике. Правило с приоритетом 10 будет обеспечивать безопасность ваших стабильных изображений (16.XXXX), а правило с приоритетом 20 будет «видеть» количество тегов с вашими нестабильными версиями (16_XXXX), но не сможет удалить стабильное изображение, потому что оно имеет более высокий приоритет. Вот пример:

{
    "rules": [
        {
            "rulePriority": 10,
            "description": "Keep Stable Images",
            "selection": {
                "tagStatus": "tagged",
                "tagPrefixList": ["16."],
                "countType": "imageCountMoreThan",
                "countNumber": 9999
            },
            "action": {
                "type": "expire"
            }
        },
        {
            "rulePriority": 20,
            "description": "Delete Old Unstable Images",
            "selection": {
                "tagStatus": "tagged",
                "tagPrefixList": ["16_"],
                "countType": "imageCountMoreThan",
                "countNumber": 500
            },
            "action": {
                "type": "expire"
            }
        }
    ]
}

Источник: я написал логику оценки правил для политик жизненного цикла :) Вы также можете проверить документацию, внизу этой страницы описаны некоторые факты о системе, которыми пользователи могут воспользоваться: https://docs.aws.amazon.com/AmazonECR/latest/userguide/LifecyclePolicies.html

An image that matches the tagging requirements of a rule cannot be expired by a rule with a lower priority.