Caratteristiche di Amazon Elastic Container Registry

Amazon ECR ora supporta la firma gestita delle immagini dei contenitori per migliorare il tuo livello di sicurezza ed eliminare il processo di configurazione della firma. La firma delle immagini dei container consente di verificare che le immagini provengano da fonti attendibili. La firma gestita consente a ECR di semplificare la configurazione della firma dell'immagine dei container con pochi clic nella console ECR o con una singola chiamata API. Per abilitare la firma gestita, crei una regola di firma con un profilo di firma, che è una risorsa AWS unica che ti consente di specificare parametri come la validità della firma e quali principali IAM possono firmare. Quindi specifichi in quali repository desideri che ECR firmi le immagini, che possono essere tutti i repository del registro o un sottoinsieme dei tuoi repository utilizzando i nomi dei repository come filtri. Una volta configurato, ECR firmerà automaticamente le nuove immagini man mano che vengono inviate ai repository specificati utilizzando le credenziali del responsabile IAM che ha inviato l'immagine. Inizia da qui.