Creación de un repositorio privado

Las imágenes de contenedor se almacenan en repositorios de Amazon ECR. Utilice los siguientes pasos para crear un repositorio privado mediante la AWS Management Console. Para obtener información sobre los pasos para crear un repositorio mediante la AWS CLI, consulte Paso 3: crear un repositorio.

Creación de un repositorio (AWS Management Console)

1. Abra la consola de Amazon ECR en https://console.aws.amazon.com/ecr/repositories.

2. En la barra de navegación, elija la región en la que va a crear el repositorio.

3. En el panel de navegación, elija Repositories (Repositorios).

4. En la página Repositories (Repositorios), elija la pestaña Private (Privados) y, a continuación, Create repository (Crear repositorio).

5. En Visibility settings (Configuración de visibilidad), verifique que esté seleccionado Private (Privado).

6. En Repository name (Nombre del repositorio), ingrese un nombre exclusivo para el repositorio. El nombre del repositorio se puede especificar por sí mismo (por ejemplo, nginx-web-app). También puede ir precedido de un espacio de nombres para agrupar el repositorio en una categoría (por ejemplo, project-a/nginx-web-app).

   nota

   El nombre del repositorio puede contener un máximo de 256 caracteres. Los nombres deben comenzar por una letra y solo pueden contener letras minúsculas, números, guiones, guiones bajos, puntos y barras inclinadas. No se admite el uso de guiones dobles, guiones bajos o barras oblicuas.

7. En Tag mutability (Mutabilidad de etiquetas), elija la configuración de mutabiilidad de etiquetas del repositorio. Los repositorios configurados con etiquetas inmutables impiden que se sobrescriban las etiquetas de imagen. Para obtener más información, consulte Mutabilidad de etiquetas de imágenes.

8. En Scan on push (Analizar al insertar), si bien puede especificar la configuración de análisis en el nivel del repositorio para el análisis básico, la práctica recomendada es especificar la configuración de análisis en el nivel del registro privado. Especificar la configuración de análisis en el registro privado permite habilitar el análisis mejorado o el análisis básico, así como definir filtros para especificar qué repositorios se deben analizar. Para obtener más información, consulte Escaneo de imágenes.

9. En el caso de KMS encryption (Cifrado de KMS), elija si desea habilitar el cifrado de las imágenes en el repositorio mediante AWS Key Management Service. De forma predeterminada, cuando el cifrado KMS está habilitado, Amazon ECR utiliza un elemento Clave administrada de AWS (clave KMS) con el alias aws/ecr. Esta clave se crea en su cuenta la primera vez que crea un repositorio con el cifrado de KMS habilitado. Para obtener más información, consulte Cifrado en reposo.

10. Cuando el cifrado de KMS esté habilitado, seleccione Customer encryption settings (advanced) (Configuración de cifrado de clientes (Avanzado)) para elegir su propia clave KMS. La clave KMS debe estar en la misma región que el clúster. Seleccione Create an AWS KMS key (Creación de una clave KMS) para ir a la consola de AWS KMS y crear su propia clave.

11. Elija Create repository.

12. (Opcional) Seleccione el repositorio que ha creado y elija View push commands (Ver comandos de inserción) para ver los pasos con objeto de insertar una imagen en su nuevo repositorio. Para obtener más información sobre cómo insertar una imagen en el repositorio, consulte Insertar una imagen.