Replikasi gambar pribadi di Amazon ECR

Anda dapat mengonfigurasi registri pribadi Amazon ECR Anda untuk mendukung replikasi repositori Anda. Amazon ECR mendukung replikasi lintas wilayah dan lintas akun. Agar replikasi lintas akun terjadi, akun tujuan harus mengonfigurasi kebijakan izin registri agar replikasi dari registri sumber terjadi. Untuk informasi selengkapnya, lihat Izin registri pribadi di Amazon ECR.

Topik

• Pertimbangan untuk replikasi citra pribadi
• Contoh replikasi gambar pribadi untuk Amazon ECR
• Mengkonfigurasi replikasi gambar pribadi di Amazon ECR

Pertimbangan untuk replikasi citra pribadi

Hal-hal berikut ini harus dipertimbangkan ketika menggunakan replikasi citra pribadi.

• Hanya konten repositori yang didorong ke repositori setelah replikasi dikonfigurasi direplikasi. Setiap konten yang sudah ada sebelumnya dalam repositori tidak direplikasi. Setelah replikasi dikonfigurasi untuk repositori, Amazon ECR menjaga tujuan dan sumber disinkronkan.

• Nama repositori akan tetap sama di seluruh Wilayah dan akun saat replikasi telah terjadi. Amazon ECR tidak mendukung perubahan nama repositori selama replikasi.

• Pertama kali Anda mengonfigurasi registri pribadi untuk replikasi, Amazon ECR membuat peran IAM terkait layanan atas nama Anda. Peran IAM terkait layanan memberikan layanan replikasi Amazon ECR izin yang diperlukan untuk membuat repositori dan mereplikasi gambar di registri Anda. Untuk informasi selengkapnya, lihat Menggunakan Peran Terkait Layanan untuk Amazon ECR.

• Agar replikasi lintas akun terjadi, tujuan registri pribadi harus memberikan izin untuk mengizinkan registri sumber mereplikasi gambarnya. Ini dilakukan dengan menetapkan kebijakan izin registri pribadi. Untuk informasi selengkapnya, lihat Izin registri pribadi di Amazon ECR.

• Jika kebijakan izin untuk registri pribadi diubah untuk menghapus izin, setiap replikasi yang sedang berlangsung yang sebelumnya diberikan dapat diselesaikan.

• Agar replikasi lintas wilayah terjadi, akun sumber dan tujuan harus ikut serta dalam Wilayah sebelum tindakan replikasi apa pun yang terjadi di dalam atau ke Wilayah tersebut. Untuk informasi selengkapnya, lihat Mengelola Wilayah AWS di Referensi Umum Amazon Web Services.

• Replikasi Lintas Wilayah tidak didukung antar AWS partisi. Misalnya, repositori di tidak us-west-2 dapat direplikasi ke. cn-north-1 Untuk informasi selengkapnya tentang AWS partisi, lihat format ARN di Referensi Umum AWS .

• Konfigurasi replikasi untuk registri pribadi dapat berisi hingga 25 tujuan unik di semua aturan, dengan maksimal 10 aturan total. Setiap aturan dapat berisi hingga 100 filter. Ini memungkinkan untuk menentukan aturan terpisah untuk repositori yang berisi gambar yang digunakan untuk produksi dan pengujian, misalnya.

• Konfigurasi replikasi mendukung pemfilteran repositori mana dalam registri pribadi direplikasi dengan menentukan awalan repositori. Sebagai contoh, lihat Contoh: Mengonfigurasi replikasi lintas wilayah menggunakan filter repositori.

• Sebuah tindakan replikasi hanya terjadi sekali per dorongan citra. Sebagai contoh, jika Anda mengonfigurasi replikasi lintas wilayah dari us-west-2 ke us-east-1 dan dari us-east-1 ke us-east-2, citra yang didorong ke us-west-2 bereplikasi hanya ke us-east-1, ia tidak mereplikasi lagi ke us-east-2. Perilaku ini berlaku untuk replikasi lintas wilayah maupun lintas akun.

• Mayoritas gambar mereplikasi dalam waktu kurang dari 30 menit, tetapi dalam kasus yang jarang terjadi replikasi mungkin memakan waktu lebih lama.

• Replikasi registri tidak melakukan tindakan menghapus apa pun. citra dan repositori yang direplikasi dapat dihapus secara manual saat tidak lagi digunakan.

• Kebijakan repositori, termasuk kebijakan IAM, dan kebijakan siklus hidup tidak direplikasi dan tidak memiliki efek apa pun selain pada repositori yang ditetapkan untuknya.

• Pengaturan repositori tidak direplikasi. Pengaturan ketetapan tanda, pemindaian citra, dan enkripsi dinonaktifkan secara default pada semua repositori yang dibuat karena tindakan replikasi. Pengaturan ketetapan tanda dan pemindaian citra dapat diubah setelah repositori dibuat. Namun, pengaturan hanya berlaku untuk citra yang didorong setelah pengaturan berubah.

• Jika ketetapan tanda diaktifkan pada repositori dan sebuah citra direplikasi yang menggunakan tanda yang sama sebagai citra yang ada, citra direplikasi tetapi tidak akan berisi duplikasi tandanya. Hal ini dapat mengakibatkan citra yang tidak ditandai.