Membuat repositori ECR pribadi Amazon untuk menyimpan gambar

penting

Enkripsi sisi server dua lapis dengan ( AWS KMS DSSE-KMS) hanya tersedia di AWS GovCloud (US) Wilayah.

Buat repositori ECR pribadi Amazon, lalu gunakan repositori untuk menyimpan gambar kontainer Anda. Gunakan langkah-langkah berikut untuk membuat repositori pribadi menggunakan file. AWS Management Console Untuk langkah-langkah untuk membuat repositori menggunakan AWS CLI, lihat. Langkah 2: Buat repositori

Untuk membuat repositori ()AWS Management Console

1. Buka ECR konsol Amazon di https://console.aws.amazon.com/ecr/repositori.

2. Dari bilah navigasi, pilih Wilayah untuk membuat repositori Anda.

3. Pada halaman Repositori, pilih Repositori pribadi, lalu pilih Buat repositori.

4. Untuk Nama repositori, masukkan nama yang unik untuk repositori Anda. Nama repositori dapat ditentukan sendiri (misalnya nginx-web-app). Atau, dapat ditambahkan dengan namespace untuk mengelompokkan repositori ke dalam suatu kategori (misalnya project-a/nginx-web-app).

   catatan

   Nama repositori dapat berisi karakter maksimum. 256 Nama harus dimulai dengan huruf dan hanya dapat berisi huruf kecil, angka, tanda hubung, garis bawah, titik dan garis miring ke depan. Menggunakan tanda hubung ganda, garis bawah ganda, atau garis miring ganda tidak didukung.

5. Untuk Ketetapan tanda, pilih pengaturan ketetapan tanda untuk repositori. Repositori yang dikonfigurasi dengan tanda tetap mencegah tanda citra ditimpa. Untuk informasi selengkapnya, lihat Mencegah tag gambar ditimpa di Amazon ECR.

6. Untuk konfigurasi Enkripsi, pilih antara AES-256 atau AWS KMS. Untuk informasi selengkapnya, lihat Enkripsi diam.

   1. Jika AWS KMS dipilih, pilih antara enkripsi Single-layer dan Dual-layer encryption. Ada biaya tambahan untuk menggunakan AWS KMS atau enkripsi Dual-layer. Untuk informasi selengkapnya, lihat Harga ECR Layanan Amazon.

   2. Secara default, kunci AWS terkelola dengan alias aws/ecr dipilih. Kunci ini dibuat di akun Anda saat pertama kali Anda membuat repositori dengan AWS KMS enkripsi diaktifkan. Pilih Kunci terkelola pelanggan (lanjutan) untuk memilih AWS KMS kunci Anda sendiri. AWS KMS Kuncinya harus berada di Region yang sama dengan cluster. Pilih Buat AWS KMS kunci untuk menavigasi ke AWS KMS konsol untuk membuat kunci Anda sendiri.

7. Untuk pengaturan pemindaian Gambar, sementara Anda dapat menentukan pengaturan pemindaian di tingkat repositori untuk pemindaian dasar, praktik terbaik adalah menentukan konfigurasi pemindaian di tingkat registri pribadi. Mengkonfigurasi pengaturan pemindaian di tingkat registri pribadi memungkinkan Anda memilih antara pemindaian yang disempurnakan atau pemindaian dasar, dan juga memungkinkan Anda menentukan filter untuk menentukan repositori mana yang harus dipindai.

8. Pilih Create (Buat).

Langkah selanjutnya

Untuk melihat langkah-langkah untuk mendorong gambar ke repositori Anda, pilih repositori dan pilih Lihat perintah push. Untuk informasi selengkapnya tentang mendorong gambar ke repositori Anda, lihat. Mendorong gambar ke repositori ECR pribadi Amazon