Repository Amazon ECR privati

Un repository privato Amazon ECR contiene immagini Docker, immagini Open Container Initiative (OCI) e artefatti compatibili con OCI. Puoi creare, monitorare ed eliminare repository di immagini e impostare autorizzazioni per controllare chi può accedervi utilizzando le operazioni dell'API Amazon ECR o la sezione Repositories della console Amazon ECR. Amazon ECR si integra anche con la CLI Docker, in modo da poter inviare ed estrarre immagini dai tuoi ambienti di sviluppo ai tuoi repository.

Argomenti

• Concetti del repository privato

• Creazione di un repository privato Amazon ECR per archiviare immagini

• Visualizzazione dei contenuti e dei dettagli di un repository privato in Amazon ECR

• Eliminazione di un repository privato in Amazon ECR

• Politiche di archivio privato in Amazon ECR

• Taggare un repository privato in Amazon ECR

Concetti del repository privato

• Per impostazione predefinita il tuo account ha accesso in lettura e in scrittura ai repository contenuti nel registro predefinito (aws_account_id.dkr.ecr.region.amazonaws.com). Tuttavia, gli utenti richiedono le autorizzazioni per effettuare chiamate ad Amazon ECR APIs e inviare o estrarre immagini da e verso i tuoi repository. Amazon ECR fornisce diverse policy gestite per controllare l'accesso degli utenti a diversi livelli. Per ulteriori informazioni, consulta Esempi di policy basate su Identità di Amazon Elastic Container Registry.

• I repository possono essere controllati tramite le policy di accesso degli utenti oppure con le policy relative ai singoli repository. Per ulteriori informazioni, consulta Politiche di archivio privato in Amazon ECR.

• I nomi dei repository possono supportare i namespace, utili per raggruppare repository simili. Ad esempio, se vi sono diversi team che utilizzano lo stesso registro, il Team A potrebbe utilizzare il namespace team-a mentre il Team B potrebbe utilizzare il namespace team-b. In questo modo, ogni team ha la propria immagine chiamata web-app con ogni immagine anteposta dallo spazio dei nomi del team. Questa configurazione consente di utilizzare simultaneamente queste immagini su ogni team senza interferenze. L'immagine del team A è team-a/web-app e l'immagine del team B è team-b/web-app.

• Le immagini possono essere replicate in altri repository tra regioni del proprio registro e tra account. È possibile eseguire questa operazione specificando una configurazione di replica nelle impostazioni del registro. Per ulteriori informazioni, consulta Impostazioni del registro privato in Amazon ECR.