Registro privato Amazon ECR

Il registro privato Amazon ECR ospita le immagini di container in un'architettura altamente disponibile e scalabile. È possibile utilizzare il registro privato per gestire i repository di immagini privati costituiti da immagini e artefatti Docker e Open Container Initiative (OCI). Ciascun account AWS dispone di un registro Amazon ECR privato predefinito. Per ulteriori informazioni sui registri pubblici Amazon ECR, consulta Registri pubblici nella Guida per l'utente di Amazon Elastic Container Registry.

Concetti dei registri privati

• L'URL per il registro privato predefinito è https://aws_account_id.dkr.ecr.us-west-2.amazonaws.com.

• Per impostazione predefinita l'account ha accesso in lettura e in scrittura ai repository contenuti nel registro privato. Tuttavia, gli utenti richiedono le autorizzazioni per effettuare chiamate alle API di Amazon ECR e inviare o estrarre immagini da e verso i tuoi repository privati. Amazon ECR fornisce diverse policy gestite per controllare l'accesso degli utenti a diversi livelli. Per ulteriori informazioni, consulta Esempi di policy basate su Identità di Amazon Elastic Container Registry.

• Devi autenticare il tuo client Docker nel tuo registro privato in modo da poter utilizzare i comandi docker push e docker pull per inviare ed estrarre immagini dai repository in quel registro. Per ulteriori informazioni, consulta Autenticazione del registro privato in Amazon ECR.

• I repository privati possono essere controllati sia tramite le policy di accesso degli utenti sia con le policy relative ai repository stessi. Per ulteriori informazioni sulle policy dei repository, consulta Politiche di repository privato in Amazon ECR.

• I repository nel registro privato possono essere replicati tra le regioni del proprio registro privato e tra account separati configurando la replica per il proprio registro privato. Per ulteriori informazioni, consulta Replica di immagini private in Amazon ECR.