Registre de conteneur Amazon Elastic

Amazon Elastic Container Registry (AmazonECR) est un service AWS géré de registre d'images de conteneurs sécurisé, évolutif et fiable. Amazon ECR prend en charge les référentiels privés dotés d'autorisations basées sur les ressources en utilisant. AWS IAM Cela permet aux utilisateurs ou aux EC2 instances Amazon spécifiés d'accéder à vos référentiels de conteneurs et à vos images. Vous pouvez utiliser vos préférences CLI pour envoyer, extraire et gérer des images Docker, des images Open Container Initiative (OCI) et des artefacts OCI compatibles.

Note

Amazon ECR prend également en charge les référentiels d'images de conteneurs publics. Pour plus d'informations, consultez la section Qu'est-ce qu'Amazon ECR Public dans le guide de l'utilisateur Amazon ECR Public.

L'équipe des services de AWS conteneurs tient à jour une feuille de route publique sur GitHub. Il contient des informations sur le travail des équipes et permet à tous les AWS clients de donner des commentaires directs. Pour en savoir plus, consultez Feuille de route des conteneurs AWS.

Caractéristiques d'Amazon ECR

Amazon ECR propose les fonctionnalités suivantes :

• Les politiques de cycle de vie aident à gérer le cycle de vie des images dans vos référentiels. Vous définissez des règles qui entraînent le nettoyage des images inutilisées. Vous pouvez tester les règles avant de les appliquer à votre référentiel. Pour de plus amples informations, veuillez consulter Automatisez le nettoyage des images en utilisant les politiques de cycle de vie d'Amazon ECR.

• La numérisation des images permet d’identifier les vulnérabilités logicielles dans vos images de conteneur. Chaque référentiel peut être configuré pour numérisation sur poussée. Cela garantit que chaque nouvelle image poussée vers le référentiel est numérisée. Vous pouvez ensuite récupérer les résultats de la numérisation d'image. Pour de plus amples informations, veuillez consulter Scannez les images pour détecter les vulnérabilités logicielles sur Amazon ECR.

• La réplication inter-régions et inter-comptes vous permet d'avoir plus facilement vos images là où vous en avez besoin. Elle est configurée en tant que paramètre de registre et en fonction de la région. Pour de plus amples informations, veuillez consulter Paramètres du registre privé sur Amazon ECR.

• Les règles de cache extractibles permettent de mettre en cache des référentiels dans un registre en amont de votre ECR registre Amazon privé. À l'aide d'une règle de cache d'extraction, Amazon ECR contacte régulièrement le registre en amont pour s'assurer que l'image mise en cache dans votre registre ECR privé Amazon est à jour. Pour de plus amples informations, veuillez consulter Synchroniser un registre en amont avec un registre ECR privé Amazon.

Comment démarrer avec Amazon ECR

Si vous utilisez Amazon Elastic Container Service (AmazonECS) ou Amazon Elastic Kubernetes Service (EKSAmazon), notez que la configuration de ces deux services est similaire à celle d'Amazon, car ECR ECR Amazon est une extension des deux services.

Lorsque vous utilisez le AWS Command Line Interface avec AmazonECR, utilisez une version du AWS CLI compatible avec les dernières ECR fonctionnalités d'Amazon. Si aucune ECR fonctionnalité d'Amazon n'est prise en charge dans le AWS CLI, passez à la dernière version du AWS CLI. Pour plus d'informations sur l'installation de la dernière version du AWS CLI, voir Installer ou mettre à jour vers la dernière version du AWS CLI dans le guide de AWS Command Line Interface l'utilisateur.

Pour savoir comment transférer une image de conteneur vers un ECR référentiel Amazon privé à l'aide de Docker AWS CLI et, consultezDéplacer une image tout au long de son cycle de vie sur Amazon ECR.

Tarification pour Amazon ECR

Avec AmazonECR, vous ne payez que pour la quantité de données que vous stockez dans vos référentiels et pour le transfert de données provenant de vos captures et extractions d'images. Pour plus d'informations, consultez les ECRtarifs Amazon.