Gestione di Amazon Elastic Container Registry - AWSToolkit for VS Code

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione di Amazon Elastic Container Registry

Amazon Elastic Container Registry (Amazon ECR) è unAWSservizio di registro dei contenitori gestito, che sia sicuro e scalabile. Diverse funzioni del servizio Amazon ECR sono accessibili dal Toolkit for VS Code Explorer.

  • Creazione di un repository.

  • Creazione di unAWS App Runnerservizio per il tuo repository o l'immagine con tag.

  • Accedere a URI o ARN di tag immagine e repository.

  • Eliminazione di tag e repository di immagini.

Puoi anche accedere alla gamma completa di funzioni Amazon ECR tramite la console VS Code integrando ilAWSCLI e altre piattaforme, con codice VS.

Per ulteriori informazioni su Amazon ECR, consultaChe cos'è Amazon ECR?nella Guida per l'utente del registro Amazon Elastic Container.

Prerequisiti

È necessario completare questi passaggi per accedere al servizio Amazon ECR da VS Code Explorer.

Prima di poter accedere aAWSservizio, ad esempio Amazon ECR, è necessario fornire le credenziali di. In questo modo il servizio può determinare se disponi dell'autorizzazione per accedere alle risorse. Se ne sconsiglia l'accessoAWSdirettamente tramite le credenziali per il tuo rootAWSconto. Utilizza inveceAWS Identity and Access Management(IAM) per creare un utente IAM e quindi aggiungerlo a un gruppo IAM con autorizzazioni amministrative. Puoi quindi accedere ad AWS usando un URL speciale e le credenziali dell'utente IAM.

Se ti sei registratoAWSsenza aver creato un utente IAM per te stesso, puoi crearne uno mediante la console IAM.

Per creare un utente amministratore per se stessi e aggiungere l'utente a un gruppo di amministratori (console)

  1. Accedi alla console IAM come proprietario dell'account scegliendo Utente root e inserendo l'indirizzo e-mail di Account AWS. Nella pagina successiva, inserisci la password.

    Nota

    È vivamente consigliato di rispettare la best practice sull'utilizzo dell'utente IAM Administrator e conservare le credenziali dell'utente root in un luogo sicuro. Accedi come utente root solo per eseguire alcune attività di gestione dell'account e del servizio.

  2. Nel pannello di navigazione seleziona Utenti, quindi seleziona Aggiungi utenti.

  3. In Nome utente, inserisci Administrator.

  4. Seleziona la casella di controllo accanto ad Accesso alla AWS Management Console. Quindi scegli Password personalizzata e inserisci la nuova password nella casella di testo.

  5. (Facoltativo) Di default, AWS richiede al nuovo utente di creare una nuova password al primo accesso. Puoi deselezionare la casella di controllo accanto a User must create a new password at next sign-in (L'utente deve creare una nuova password al prossimo accesso) per consentire al nuovo utente di reimpostare la propria password dopo aver effettuato l'accesso.

  6. Seleziona Successivo: Autorizzazioni.

  7. In Imposta autorizzazioni, seleziona Aggiungi l'utente al gruppo.

  8. Seleziona Crea gruppo.

  9. Nella finestra di dialogo Crea gruppo, per Nome gruppo inserisci Administrators.

  10. Scegli Filtra policy, quindi seleziona Funzione lavorativa gestita da AWS per filtrare i contenuti della tabella.

  11. Nell'elenco delle policy, selezionare la casella di controllo accanto aAdministratorAccess. Seleziona quindi Crea gruppo.

    Nota

    È necessario attivare l'accesso dell'utente o del ruolo IAM alla fatturazione prima di poter utilizzare le autorizzazioni AdministratorAccess per accedere alla console AWS Billing and Cost Management. A questo scopo, segui le istruzioni nella fase 1 del tutorial sulla delega dell'accesso alla console di fatturazione.

  12. Nell'elenco dei gruppi seleziona la casella di controllo per il tuo nuovo gruppo. Se necessario, seleziona Aggiorna per visualizzare il gruppo nell'elenco.

  13. Seleziona Successivo: Tag.

  14. (Facoltativo) Aggiungi metadati all'utente collegando i tag come coppie chiave-valore. Per ulteriori informazioni sull'utilizzo di tag in IAM, consulta Tagging di utenti e ruoli IAM nella Guida per l'utente di IAM.

  15. Seleziona Successivo: Review (Revisione)per visualizzare l'elenco dei membri del gruppo da aggiungere al nuovo utente. Quando sei pronto per continuare, seleziona Crea utente.

È possibile utilizzare questa stessa procedura per creare altri gruppi e utenti e per concedere agli utenti l'accesso alle risorse del proprio Account AWS. Per ulteriori informazioni sull'utilizzo delle policy per limitare le autorizzazioni degli utenti a risorse AWS specifiche, consulta Gestione degli accessi ed Esempi di policy.

Per accedere come nuovo utente IAM, chiudi la connessione aAWSconsole, quindi utilizza il seguente URL. Nel seguente URL, doveyour_aws_account_idè laAWSnumero di account senza trattini (ad esempio, se leAWSnumero di account è1234-5678-9012, leAWSL'ID dell'account è123456789012):

https://your_aws_account_id.signin.aws.amazon.com/console/

Immettere il nome utente e la password di IAM appena creati. Una volta effettuato l'accesso, la barra di navigazione visualizza "your_user_name @ your_aws_account_id".

Se non desideri che l'URL per la tua pagina di accesso contenga il tuo ID account di AWS, è possibile creare un alias dell'account. Dalla dashboard di IAM, scegliPersonalizzae immettere unAccount Alias (Alias account). Può essere il nome dell'azienda. Per ulteriori informazioni, consultaLeAWSID account e relativo aliasnella Guida per l'utente di IAM.

Per effettuare l'accesso dopo aver creato un alias dell'account, utilizzare il seguente URL:

https://your_account_alias.signin.aws.amazon.com/console/

Per verificare il link di accesso degli utenti IAM al tuo account, apri la console IAM e controlla in IAM users sign-in link (Link di accesso utenti IAM) nel pannello di controllo.

Per ulteriori informazioni su IAM, consulta la Guida per l'utente AWS Identity and Access Management.

È possibile installare e configurare Docker selezionando il sistema operativo preferito dalInstallazione di Docker Engineguida per l'utente e seguendo le istruzioni.

Installa e configuraAWSCLI versione 2 selezionando il sistema operativo preferito dallaInstallazione, aggiornamento e disinstallazione dell'AWSCLI versione 2Guida per l'utente.