Amazon ECR のプライベートレジストリ設定

Amazon ECR はプライベートレジストリ設定を使用してレジストリレベルで機能を構成します。プライベートレジストリ設定は、リージョンごとに個別に構成されます。プライベートレジストリ設定を使用して、次の機能を設定できます。

• [レジストリ許可] — レジストリ許可ポリシーは、レプリケーション権限とプルスルーキャッシュ権限を制御します。詳細については、「Amazon ECR でのプライベートレジストリのアクセス許可」を参照してください。

• [プルスルーキャッシュルール] — プルスルーキャッシュルールを使用して、Amazon ECR プライベートレジストリのアップストリームレジストリからイメージをキャッシュします。詳細については、「アップストリームレジストリと Amazon ECR プライベートレジストリを同期する」を参照してください。

• [レプリケーション設定] — レプリケーション設定は、リポジトリを AWS リージョン間でコピーするのか、アカウントをまたいでコピーするのかを制御するために使用されます。詳細については、「Amazon ECR でのプライベートイメージのレプリケーション」を参照してください。

• [リポジトリ作成テンプレート] — リポジトリ作成テンプレートは、Amazon ECR がユーザーに代わって新しいリポジトリを作成したときに適用される標準設定を定義するために使用されます。例えば、プルスルーキャッシュアクションによって作成されたリポジトリなどです。詳細については、「プルスルーキャッシュアクション中に作成されたリポジトリを制御するテンプレート」を参照してください。

• [Scanning configuration] (スキャン設定) — デフォルトでは、レジストリでベーシックスキャンが有効です。オペレーティングシステムとプログラミング言語パッケージの脆弱性の両方をスキャンする自動連続スキャンモードを提供する拡張スキャンを有効にできます。詳細については、「Amazon ECR でソフトウェアの脆弱性がないかイメージをスキャンする」を参照してください。