Amazon ECR 服务配额 - Amazon ECR

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon ECR 服务配额

下表提供了 Amazon Elastic Container Registry (Amazon ECR) 的默认服务配额。

姓名 默认值 是否可调整 说明
复制配置中每条规则的筛选器 每个受支持的区域:100 个 不可以 复制配置中每条规则的筛选器的最大数量。
每个存储库的镜像数 每个支持的区域:10,000 个 可以 每个存储库的最大镜像数。
层分段 每个支持的区域:4,200 个 不可以 层分段数上限。仅当您使用 Amazon ECR API 操作直接启动镜像推送操作的分段上传时才适用。
生命周期策略长度 每个支持的区域:30,720 个 不可以 生命周期策略中的最大字符数。
层分段大小上限 每个受支持的区域:10 个 不可以 层分段的最大大小 (MiB)。仅当您使用 Amazon ECR API 操作直接启动镜像推送操作的分段上传时才适用。
层大小上限 每个支持的区域:52000 个 不可以 层的最大大小 (MiB)。
层分段大小下限 每个受支持的区域:5 个 不可以 层分段的最小大小 (MiB)。仅当您使用 Amazon ECR API 操作直接启动镜像推送操作的分段上传时才适用。
每个注册表的缓存提取规则 每个受支持的区域:50 个 不可以 缓存提取规则的最大数量。
BatchCheckLayerAvailability 请求的速率 每个受支持的区域:每秒 1000 个 可以 您在当前区域中每秒可以发出的 BatchCheckLayerAvailability 请求的最大数量。将镜像推送到存储库时,会检查每个镜像层以验证之前是否已上传它。如果已上传,则会跳过镜像层。
BatchGetImage 请求的速率 每个支持的区域:每秒 2,000 个 可以 您在当前区域中每秒可以发出的 BatchGetImage 请求的最大数量。提取镜像时,会调用 BatchGetImage API 一次以检索镜像清单。如果您请求提高此 API 的配额,则还请查看 GetDownloadUrlForLayer 的使用情况。
CompleteLayerUpload 请求的速率 每个支持的区域:每秒 100 个 可以 您在当前区域中每秒可以发出的 CompleteLayerUpload 请求的最大数量。推送镜像时,对于每个新的镜像层,都会调用一次 CompleteLayerUpload API,以验证上传是否已完成。
GetAuthorizationToken 请求的速率 每个支持的区域:每秒 500 个 可以 您在当前区域中每秒可以发出的 GetAuthorizationToken 请求的最大数量。
GetDownloadUrlForLayer 请求的速率 每个支持的区域:每秒 3,000 个 可以 您在当前区域中每秒可以发出的 GetDownloadUrlForLayer 请求的最大数量。提取镜像时,对于每个尚未缓存的镜像层调用一次 GetDownloadUrlForLayer API。如果您请求提高此 API 的配额,则还请查看 BatchGetImage 的使用情况。
InitiateLayerUpload 请求的速率 每个支持的区域:每秒 100 个 可以 您在当前区域中每秒可以发出的 InitiateLayerUpload 请求的最大数量。推送镜像时,对于每个尚未上传的镜像层,会调用一次 InitiateLayerUpload API。是否已上传镜像层由 BatchCheckLayerAvailability API 操作确定。
PutImage 请求的速率 每个支持的区域:每秒 10 个 可以 您在当前区域中每秒可以发出的 PutImage 请求的最大数量。推送镜像并上传所有新的镜像层后,将调用一次 PutImage API,以创建或更新镜像清单以及与该镜像关联的标签。
UploadLayerPart 请求的速率 每个支持的区域:每秒 500 个 可以 您在当前区域中每秒可以发出的 UploadLayerPart 请求的最大数量。推送映像时,每个新映像层均会分段上传,每个新映像层部分都会调用一次 UploadLayerPart API。
镜像扫描速率 每个支持的区域:1 个 不可以 每 24 小时每个镜像的最大镜像扫描次数。
已注册的存储库 每个支持的区域:10,000 个 可以 您可以在当前区域中的此账户中创建的存储库的最大数量。
每个生命周期策略的规则数 每个受支持的区域:50 个 不可以 生命周期策略中的最大规则数量
每个复制配置的规则数 每个受支持的区域:10 个 不可以 复制配置中的最大规则数。
每个镜像的标签数 每个支持的区域:1,000 个 不可以 每个镜像的最大标签数。
复制配置中所有规则的唯一目标 每个受支持的区域:25 个 不可以 复制配置中所有规则的最大唯一目标数

在 AWS Management Console 中管理您的 Amazon ECR 服务配额

Amazon ECR 已与 Service Quotas 集成,后者是一项 AWS 服务,可让您从中心位置查看和管理您的配额。有关更多信息,请参阅 Service Quotas 用户指南中的什么是 Service Quotas?

可使用 Service Quotas 轻松查找所有 Amazon ECR Service Quotas 的值。

查看 Amazon ECR Service Quotas (AWS Management Console)
  1. 访问 https://console.aws.amazon.com/servicequotas/,打开 Service Quotas 控制台。

  2. 在导航窗格中,选择 AWS 服务

  3. AWS 服务列表中,搜索并选择 Amazon Elastic Container Registry (Amazon ECR)

    Service Quotas 列表中,您可以查看服务配额名称、应用的值 (如果该值可用)、AWS 原定设置配额以及配额值是否可调整。

  4. 要查看有关服务限额的其他信息(如描述),请选择限额名称。

要请求提高限额,请参阅《服务限额用户指南》中的请求提高限额

创建 CloudWatch 警报以监控 API 用量指标

Amazon ECR 提供了 CloudWatch 用量指标,这些指标与注册表身份验证、镜像推送和镜像提取操作所涉及的每个 API 的 AWS 服务配额相对应。在 Service Quotas 控制台中,您可以在图表上可视化您的用量,并配置警报以便在您的用量接近服务配额时提醒您。有关更多信息,请参阅 Amazon ECR 用量指标

使用以下步骤根据其中一个 Amazon ECR API 用量指标创建 CloudWatch 警报。

根据您的 Amazon ECR 用量配额创建警报 (AWS Management Console)
  1. 访问 https://console.aws.amazon.com/servicequotas/,打开服务限额控制台。

  2. 在导航窗格中,选择 AWS 服务

  3. AWS 服务列表中,搜索并选择 Amazon Elastic Container Registry (Amazon ECR)

  4. Service Quotas 列表中,选择要为其创建警报的 Amazon ECR 用量配额。

  5. 在 Amazon CloudWatch Events 警报部分中,选择创建

  6. 对于警报阈值,选择要设置为警报值的适用配额值的百分比。

  7. 对于警报名称,输入警报名称,然后选择创建