Registro ECR privato Amazon

Un registro ECR privato Amazon ospita le immagini dei container in un'architettura altamente disponibile e scalabile. Puoi utilizzare il tuo registro privato per gestire archivi di immagini privati composti da immagini e artefatti Docker e Open Container Initiative (OCI). Ogni AWS account è dotato di un ECR registro Amazon privato predefinito. Per ulteriori informazioni sui registri ECR pubblici di Amazon, consulta i registri pubblici nella Amazon Elastic Container Registry Public User Guide.

Concetti dei registri privati

• Il tuo URL registro privato predefinito è. https:// aws_account_id.dkr.ecr.region.amazonaws.com

• Per impostazione predefinita l'account ha accesso in lettura e in scrittura ai repository contenuti nel registro privato. Tuttavia, gli utenti richiedono le autorizzazioni per effettuare chiamate verso Amazon ECR APIs e inviare o estrarre immagini da e verso i tuoi archivi privati. Amazon ECR fornisce diverse politiche gestite per controllare l'accesso degli utenti a vari livelli. Per ulteriori informazioni, consulta Esempi di policy basate su Identità di Amazon Elastic Container Registry.

• Devi autenticare il tuo client Docker nel tuo registro privato in modo da poter utilizzare i comandi docker push e docker pull per inviare ed estrarre immagini dai repository in quel registro. Per ulteriori informazioni, consulta Autenticazione del registro privato in Amazon ECR.

• I repository privati possono essere controllati sia tramite le policy di accesso degli utenti sia con le policy relative ai repository stessi. Per ulteriori informazioni sulle policy dei repository, consulta Politiche di repository privato in Amazon ECR.

• I repository nel registro privato possono essere replicati tra le regioni del proprio registro privato e tra account separati configurando la replica per il proprio registro privato. Per ulteriori informazioni, consulta Replica di immagini private in Amazon ECR.