Criar um repositório privado

Suas imagens de contêiner são armazenadas em repositórios do Amazon ECR. Siga estas etapas para criar um repositório privado usando o AWS Management Console. Para ver as etapas de criação de um repositório usando a AWS CLI, consulte Etapa 3: criar um repositório.

Como criar um repositório (AWS Management Console)

1. Abra o console do Amazon ECR em https://console.aws.amazon.com/ecr/repositories.

2. Na barra de navegação, selecione a região na qual criará o seu repositório.

3. No painel de navegação, escolha Repositories (Repositórios).

4. Na página Repositories (Repositórios), escolha a guia Private (Privado) e depois escolha Create repository (Criar repositório).

5. Em Visibility settings (Configurações de visibilidade), verifique se Private (Privado) está selecionado.

6. Em Repository name (Nome do repositório), insira um nome exclusivo para o repositório. O nome do repositório pode ser especificado isoladamente (por exemplo, nginx-web-app). Como alternativa, pode ter como prefixo um namespace para agrupar o repositório em uma categoria (por exemplo project-a/nginx-web-app).

   nota

   O nome do repositório pode conter até 256 caracteres. O nome de repositório deve começar com uma letra e só pode conter letras minúsculas, números, hifens, sublinhados, pontos e barras. O uso de hífen duplo, sublinhado duplo ou barra dupla não é aceito.

7. Em Tag immutability (Imutabilidade de tag), escolha a configuração de mutabilidade de tag para o repositório. Repositórios configurados com tags imutáveis impedirão que as tags de imagens sejam sobrescritas. Para obter mais informações, consulte Mutabilidade de tag de imagem.

8. Em Scan on push (Verificar ao enviar), embora você possa especificar as configurações de verificação no nível do repositório para uma verificação básica, é prática recomendada especificar a configuração de verificação no nível do registro privado. Especificar as configurações de verificação no registro privado permite habilitar a verificação avançada ou a verificação básica, e também definir filtros para especificar quais repositórios são verificados. Para obter mais informações, consulte Verificação de imagens.

9. Para KMS encryption (Criptografia KMS), escolha se deseja habilitar a criptografia das imagens no repositório usando AWS Key Management Service. Por padrão, quando a criptografia KMS está habilitada, o Amazon ECR usa uma Chave gerenciada pela AWS (chave KMS) com o alias aws/ecr. Essa chave é criada em sua conta na primeira vez que você cria um repositório com criptografia KMS habilitada. Para obter mais informações, consulte Criptografia em repouso.

10. Quando a criptografia KMS estiver habilitada, selecione Customer encryption settings (advanced) (Configurações de criptografia do cliente (avançado)) para escolher sua própria chave KMS. A chave KMS estar na mesma região que o cluster. Selecione Create an AWS KMS key (Criar uma chave KMS) para navegar até o console do AWS KMS para criar sua própria chave.

11. Escolha Create repository (Criar repositório).

12. (Opcional) Selecione o repositório que você criou e escolha View push commands (Visualizar comandos de push) para ver as etapas a seguir para enviar uma imagem ao novo repositório. Para obter mais informações sobre como enviar uma imagem para seu repositório, consulte Enviar uma imagem.