Amazon ECR repositórios - Amazon ECR

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Amazon ECR repositórios

O Amazon Elastic Container Registry (Amazon ECR) fornece operações de API para criar, monitorar e excluir imagem e definir permissões de repositório que controlam quem pode acessá-los. É possível executar as mesmas ações na seção Repositories (Repositórios) do console do Amazon ECR. O Amazon ECR também se integra à CLI do Docker, permitindo que você envie e extraia imagens de seus ambientes de desenvolvimento para os repositórios.

Conceitos de repositório

  • Por padrão, sua conta tem acesso de leitura e gravação aos repositórios no seu registro padrão (aws_account_id.dkr.ecr.region.amazonaws.com). No entanto, os usuários do IAM necessitam de permissões para fazer chamadas à APIs do Amazon ECR e para enviar e extrair imagens de seus repositórios. O Amazon ECR fornece várias políticas gerenciadas para controlar o acesso do usuário em diversos níveis. Para obter mais informações, consulte Amazon Elastic Container RegistryExemplos de políticas baseadas em identidade do .

  • Os repositórios podem ser controlados com políticas de acesso de usuários do IAM e políticas de repositório. Para obter mais informações, consulte Políticas de repositório.

  • Os nomes de repositório podem oferecer suporte a namespaces, que você pode usar para agrupar repositórios semelhantes. Por exemplo, se houver diversas equipes usando o mesmo registro, a Equipe A poderia usar o namespace team-a, e a Equipe B poderia usar o namespace team-b. Cada equipe poderia ter sua própria imagem chamada web-app, mas como cada uma delas é precedida pelo namespace da equipe, as duas imagens podem ser usadas simultaneamente sem interferência. A imagem da Equipe A se chamaria team-a/web-app, e a imagem da Equipe B se chamaria team-b/web-app.