이미지를 저장하기 위한 Amazon ECR 사설 리포지토리 생성

Amazon ECR 사설 리포지토리를 생성한 다음 해당 리포지토리를 사용하여 컨테이너 이미지를 저장합니다. AWS Management Console을 사용하여 다음 단계에 따라 프라이빗 리포지토리를 생성합니다. 를 사용하여 리포지토리를 생성하는 단계는 AWS CLI을 참조하십시오2단계: 리포지토리 생성.

리포지토리를 생성하려면(AWS Management Console)

1. Amazon ECR 콘솔(https://console.aws.amazon.com/ecr/repositories)을 엽니다.

2. 탐색 모음에서 리포지토리를 생성할 리전을 선택합니다.

3. 리포지토리 페이지에서 개인 리포지토리를 선택한 다음 리포지토리 생성을 선택합니다.

4. 가시성 설정(Visibility settings)에서 프라이빗(Private)이 선택되었는지 확인합니다.

5. 리포지토리 이름(Repository name)에 리포지토리의 고유한 이름을 입력합니다. 리포지토리 이름은 자체적으로 지정할 수 있습니다(예: nginx-web-app). 또는 리포지토리를 범주로 그룹화하기 위해 네임스페이스에 추가할 수 있습니다(예:project-a/nginx-web-app).

   참고

   리포지토리 이름은 최대 256개의 문자를 포함할 수 있습니다. 이름은 문자로 시작해야 하고, 소문자와 숫자, 하이픈, 밑줄, 마침표 및 슬래시(/)만 포함할 수 있습니다. 이중 하이픈, 이중 밑줄 또는 이중 슬래시는 사용할 수 없습니다.

6. 태그 불변성(Tag immutability)에서 리포지토리의 태그 변경 가능 설정을 선택합니다. 변경 불가능 태그로 구성된 리포지토리는 이미지 태그를 덮어쓰는 것을 방지해 줍니다. 자세한 정보는 Amazon에서 이미지 태그의 덮어쓰기 방지 ECR을 참조하세요.

7. 푸시 시 스캔의 경우 기본 스캔을 위해 리포지토리 수준에서 스캔 설정을 지정할 수 있지만 프라이빗 레지스트리 수준에서 스캔 구성을 지정하는 것이 가장 좋습니다. 프라이빗 레지스트리에서 스캔 설정을 지정하면 고급 스캔 또는 기본 스캔을 사용하고 필터를 정의하여 스캔할 리포지토리를 지정할 수 있습니다. 자세한 정보는 이미지를 스캔하여 Amazon의 소프트웨어 취약성을 확인합니다. ECR 을 참조하세요.

8. KMS 암호화의 경우 를 사용하여 저장소의 이미지 암호화를 활성화할지 여부를 선택합니다. AWS Key Management Service기본적으로 KMS 암호화가 활성화되면 Amazon ECR은 별칭이 있는 AWS 관리형 키 (KMS 키) 를 사용합니다. aws/ecr 이 키는 처음으로 KMS 암호화를 활성화하여 리포지토리를 만들 때 계정에 생성됩니다. 자세한 정보는 저장 중 암호화을 참조하세요.

9. KMS 암호화가 활성화된 경우 고객 암호화 설정(고급)(Customer encryption settings (advanced))을 선택하여 고유의 KMS 키를 선택합니다. KMS 키가 클러스터와 동일한 리전에 있어야 합니다. [Create a AWS KMS key] 를 선택하여 AWS KMS 콘솔로 이동하여 자체 키를 생성합니다.

10. 리포지토리 생성을 선택합니다.

다음 단계

리포지토리로 이미지를 푸시하는 단계를 보려면 리포지토리를 선택하고 푸시 명령 보기를 선택합니다. 리포지토리로 이미지를 푸시하는 방법에 대한 자세한 내용은 Amazon ECR 프라이빗 리포지토리로 이미지 푸시하기 섹션을 참조하세요.