Amazon ECR registros privados - Amazon ECR

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Amazon ECR registros privados

Amazon ECR Os registros privados do hospedam suas imagens de contêiner em uma arquitetura altamente disponível e escalável. Você pode usar seu registro privado para gerenciar repositórios de imagens privados que consistem em imagens e artefatos do Docker e da Open Container Initiative (OCI). Cada AWS conta da é fornecida com um Amazon ECR registro privado padrão. Para obter mais informações sobre registros Amazon ECR públicos, consulte Registros https://docs.aws.amazon.com/AmazonECR/latest/public/public-registries.html públicos no Guia do usuário Amazon Elastic Container Registry público do .

Conceitos de registro privado

  • O URL do registro privado padrão é https://aws_account_id.dkr.ecr.region.amazonaws.com.

  • Por padrão, sua conta tem acesso de leitura e gravação aos repositórios em seu registro privado. No entanto, IAM os usuários do precisam de permissões para fazer chamadas ao Amazon ECR APIs e ao para enviar ou extrair imagens de e para seus repositórios privados. Amazon ECR O fornece várias políticas gerenciadas para controlar o acesso do usuário em diferentes níveis. Para obter mais informações, consulte Exemplos de políticas baseadas em identidade do Amazon Elastic Container Registry.

  • É necessário autenticar o cliente do Docker no registro privado para que seja possível usar os docker push comandos docker pull e para enviar e extrair imagens de e para os repositórios nesse registro. Para obter mais informações, consulte Autenticação de registro privado.

  • Os repositórios privados podem ser controlados com políticas de acesso de IAM usuário do e políticas de repositório. Para obter mais informações sobre políticas de repositórios, consulte Políticas de repositório.

  • Os repositórios em seu registro privado podem ser replicados entre regiões em seu próprio registro privado e entre contas separadas configurando a replicação para seu registro privado. Para obter mais informações, consulte Replicação de imagem privada.