張貼日期: Jan 25, 2019

Amazon Elastic Container Service (ECS)Amazon Elastic Container Registry (ECR) 現在支援 AWS PrivateLink。AWS PrivateLink 是專門打造的一種網路技術,目的是要以高度可用且可擴展的方式存取 AWS 服務,同時將所有網路流量保持在 AWS 網路內。當您為 ECR 和 ECS 建立 AWS PrivateLink 端點時,這些服務端點會在您的 VPC 中以具備私有 IP 地址的彈性網路界面呈現。

在 AWS PrivateLink 之前,您的 Amazon EC2 執行個體必須透過公有網際網路路由流量,才能下載存放在 ECR 的 Docker 影像或與 ECS 控制平面進行通訊。現在增加了 AWS PrivateLink 支援,公有和私有子網路中的執行個體都能使用它來建立私有連線,以便從 Amazon ECR 下載影像,避免使用公有網際網路。透過 AWS PrivateLink,您的流量不會周遊網際網路,從而減少暴力攻擊和分散式拒絕服務攻擊等威脅。

要進一步了解 ECS 和 ECR 如何支援 PrivateLink,請參閱我們的部落格ECS 以及 ECR 文件。推出 ECS 和 ECR 的所有區域都能使用 ECS 和 ECR 與 PrivateLink 的整合 (GovCloud (US) 除外)。AWS Fargate 對於 PrivateLink 的支援即將推出。要進一步了解已推出這些服務的區域,請瀏覽 AWS 區域表