Amazon ECR unterstützt die Image- and Distribution-Spezifikationen der Open Container Initiative, Version 1.1
Heute hat Amazon Elastic Container Registry (ECR) bekannt gegeben, dass es die Image and Distribution-Spezifikation der Open Container Initiative (OCI) Version 1.1 unterstützt, welche Unterstützung für Referenztypen enthält und das Erkennen, Speichern und Abrufen von Artefakten im Zusammenhang mit einem Container-Image vereinfacht. Kunden von AWS Container Services können jetzt Artefakte wie Image-Signaturen und Software-Stücklisten (SBOMs), wie in OCI 1.1 definiert, für eine Vielzahl von Anwendungsfällen im Bereich Lieferkettensicherheit wie z. B. Image-Signierung und Schwachstellenüberprüfung einfach ermitteln, speichern und abrufen. Durch die ECR-Unterstützung von Referenztypen verfügen Kunden jetzt über eine einfache Benutzererfahrung für die Verteilung und Verwaltung von Artefakten, die zu diesen Anwendungsfällen in Bezug stehen, was der heutigen Verwaltung von Container-Images entspricht.
Die Unterstützung von OCI-Referenztypen in ECR ermöglicht es Kunden, Artefakte in ihren Repositorys mit ihren jeweiligen Images zu verteilen. Artefakte für ein spezifisches Image werden durch ihre Referenzbeziehung ermittelt und können auf dieselbe Weise wie Bilder abgerufen werden. Darüber hinaus unterstützt das Replikationsfeature von ECR Referrer und kopiert Artefakte in Zielregionen und -konten, sodass diese bereit für die Verwendung mit replizierten Bildern sind. ECR-Lebenszyklusrichtlinien unterstützen außerdem referenzierende Artefakte, durch Löschen der Referenzen, wenn ein angegebenes Bild als Resultat der abgelaufenen Aktion einer Lebenszyklusrichtlinie gelöscht wird. Dies vereinfacht die Verwaltung referenzierender Artefakte und erfordert keine zusätzliche Konfiguration.
OCI 1.1 wird jetzt in ECR in allen kommerziellen AWS-Regionen und den Regionen AWS GovCloud (USA) unterstützt. OCI 1.1 wird auch in Amazon ECR Registry Public unterstützt. Weitere Informationen finden Sie in unserer Dokumentation.