Replicación de imágenes privadas en Amazon ECR

Puede configurar el registro privado de Amazon ECR para que admita la replicación de los repositorios. Amazon ECR admite la replicación entre regiones y entre cuentas. Para que se produzca la replicación entre cuentas, la cuenta de destino debe configurar una política de permisos de registro con objeto de permitir que se produzca la replicación desde el registro de origen. Para obtener más información, consulte Permisos de registro privado en Amazon ECR.

Temas

• Consideraciones sobre la replicación de imágenes privadas
• Ejemplos de replicación de imágenes privadas para Amazon ECR
• Configuración de la replicación privada de imágenes en Amazon ECR

Consideraciones sobre la replicación de imágenes privadas

Al utilizar la replicación de imágenes privadas, se debe tener en cuenta lo siguiente.

• Solo se replica el contenido del repositorio insertado en un repositorio una vez configurada la replicación. El contenido preexistente en un repositorio no se replica. Una vez configurada la replicación para un repositorio, Amazon ECR mantiene sincronizados el destino y el origen.

• El nombre del repositorio seguirá siendo el mismo en todas las regiones y cuentas cuando se produzca la replicación. Amazon ECR no admite el cambio del nombre del repositorio durante la replicación.

• La primera vez que se configura el registro privado para la replicación, Amazon ECR crea un rol de IAM vinculado a servicios en su nombre. El rol de IAM vinculado a servicios otorga al servicio de replicación de Amazon ECR el permiso necesario para crear repositorios y replicar imágenes en el registro. Para obtener más información, consulte Uso de roles vinculados a servicios para Amazon ECR.

• Para que se produzca la replicación entre cuentas, el destino del registro privado debe conceder permiso con objeto de permitir que el registro de origen replique sus imágenes. Para ello, se establece una política de permisos de registro privado. Para obtener más información, consulte Permisos de registro privado en Amazon ECR.

• Si se cambia la política de permisos de un registro privado para quitar un permiso, se pueden completar las replicaciones en curso concedidas anteriormente.

• Para que se produzca la replicación entre regiones, tanto la cuenta de origen como la de destino deben estar habilitadas en la región antes de que se lleve a cabo cualquier acción de replicación dentro o hacia esa región. Para obtener más información, consulte Administración de las regiones de AWS en la Referencia general de Amazon Web Services.

• No se admite la replicación entre regiones entre particiones. AWS Por ejemplo, no se puede replicar un repositorio us-west-2 en cn-north-1. Para obtener más información sobre AWS las particiones, consulte el formato ARN en la Referencia AWS general.

• La configuración de replicación de un registro privado puede contener hasta 25 destinos únicos en todas las reglas, con un máximo de 10 reglas. Cada regla puede contener hasta 100 filtros. Esto permite especificar reglas independientes para repositorios que contienen imágenes utilizadas para la producción y las pruebas, por ejemplo.

• La configuración de replicación admite el filtrado de los repositorios de un registro privado que se replican especificando un prefijo de repositorio. Para ver un ejemplo, consulte Ejemplo: Configurar la replicación entre regiones mediante un filtro de repositorio.

• Una acción de replicación solo se produce una vez por cada inserción de imagen. Por ejemplo, si ha configurado la replicación entre regiones desde us-west-2 hasta us-east-1 y de us-east-1 hasta us-east-2, una imagen insertada en us-west-2 se replicará solo en us-east-1, y no se replicará de nuevo en us-east-2. Este comportamiento se aplica a la replicación entre regiones y entre cuentas.

• La mayoría de las imágenes se replican en menos de 30 minutos, pero en casos excepcionales la replicación puede tardar más.

• La replicación del registro no realiza ninguna acción de eliminación. Las imágenes y repositorios replicados se pueden eliminar manualmente cuando ya no los utilice.

• Las políticas de repositorio, incluidas las políticas de IAM, así como las políticas de ciclo de vida, no se replican ni tienen ningún efecto en otro repositorio que no sea para el que están definidas.

• La configuración del repositorio no se replica. La inmutabilidad de etiquetas, el escaneo de imágenes y la configuración de cifrado KMS están deshabilitados de forma predeterminada en todos los repositorios creados debido a una acción de replicación. La configuración de inmutabilidad de etiquetas y de escaneo de imágenes se puede cambiar una vez creado el repositorio. No obstante, la configuración solo se aplica a las imágenes insertadas después de que la configuración haya cambiado.

• Si la inmutabilidad de etiquetas está habilitada en un repositorio y se replica una imagen que utiliza la misma etiqueta que una existente, la imagen se replica pero no incluirá la etiqueta duplicada. Esto podría provocar que la imagen se quedara sin etiquetar.