Câu hỏi thường gặp về Amazon Elastic Container Registry

Cách tốt nhất để bắt đầu với Amazon ECR là sử dụng CLI Docker để đẩy và kéo hình ảnh đầu tiên của bạn. Truy cập vào trang Bắt đầu của chúng tôi để biết thêm thông tin.

Có. Bạn có thể thiết lập các điểm cuối AWS PrivateLink để cho phép các phiên bản của bạn kéo hình ảnh từ kho riêng của bạn mà không cần phải đi qua Internet công cộng.

Amazon ECR cung cấp giao diện dòng lệnh và các API để tạo, giám sát và xóa kho, đồng thời đặt quyền đối với kho. Bạn có thể thực hiện các hành động tương tự trong bảng điều khiển Amazon ECR, truy cập được qua phần “Kho” của bảng điều khiển Amazon ECR. Amazon ECR cũng tích hợp với CLI Docker cho phép bạn đẩy, kéo và gắn thẻ hình ảnh trên bộ máy phát triển.

Bạn xuất bản một hình ảnh lên thư viện công khai của Amazon ECR bằng cách đăng nhập vào tài khoản AWS của mình rồi đẩy lên kho công khai mà bạn tạo. Bạn được gán một bí danh duy nhất cho mỗi tài khoản để dùng trong URL hình ảnh giúp xác định tất cả hình ảnh công khai mà bạn xuất bản.

Có. Bạn có thể yêu cầu bí danh tùy chỉnh như tên dự án hoặc tổ chức của bạn, trừ khi đó là bí danh dành riêng. Các tên xác định dịch vụ AWS là dành riêng. Các tên xác định người bán trên AWS Marketplace cũng có thể được dành riêng. Chúng tôi sẽ đánh giá và phê duyệt yêu cầu bí danh tùy chỉnh của bạn trong vài ngày, trừ khi yêu cầu bí danh của bạn vi phạm Chính sách sử dụng chấp nhận được của AWS hoặc các chính sách khác của AWS.

Bạn kéo bằng lệnh ‘kéo docker’ quen thuộc cùng URL của hình ảnh. Bạn có thể dễ dàng tìm kiếm URL này bằng cách tìm hình ảnh sử dụng bí danh của nhà xuất bản, tên hình ảnh hoặc mô tả hình ảnh bằng thư viện công khai của Amazon ECR. URL hình ảnh ở định dạng public.ecr.aws/<alias>/<image>:<tag>, ví dụ: public.ecr.aws/eks/aws-alb-ingress-controller:v1.1.5

Có. Amazon ECR được thiết kế để mang lại cho bạn sự linh hoạt ở nơi bạn lưu trữ và cách bạn triển khai hình ảnh của mình. Bạn có thể tạo quy trình triển khai giúp xây dựng hình ảnh, đẩy hình ảnh đó vào Amazon ECR trong một Khu vực và Amazon ECR có thể tự động sao chép chúng vào những Khu vực và tài khoản khác để triển khai cho các cụm ở nhiều khu vực.

Có. Bạn có thể truy cập Amazon ECR ở mọi nơi mà Docker chạy, chẳng hạn như máy tính để bàn và môi trường tại chỗ.

Có. Các dịch vụ như Amazon EKS, Amazon SageMaker và AWS Lambda xuất bản các thành phần lạ và hình ảnh trong bộ chứa được sử dụng công khai lên Amazon ECR.  

Có. Amazon ECR được tích hợp với Amazon ECS cho phép bạn dễ dàng lưu trữ, chạy và quản lý hình ảnh trong bộ chứa cho các ứng dụng chạy trên Amazon ECS. Bạn chỉ cần chỉ định kho Amazon ECR trong định nghĩa tác vụ và Amazon ECS sẽ truy xuất hình ảnh thích hợp cho ứng dụng của bạn.

Có. AWS Elastic Beanstalk hỗ trợ Amazon ECR trong cả môi trường Docker có một và nhiều bộ chứa. Nhờ vậy, bạn có thể dễ dàng triển khai hình ảnh bộ chứa được lưu trữ trong Amazon ECR với AWS Elastic Beanstalk. Bạn chỉ cần chỉ định kho Amazon ECR trong cấu hình Dockerrun.aws.json và đính kèm chính sách AmazonEC2ContainerRegistryReadOnly vào vai trò phiên bản bộ chứa của bạn.

Amazon ECR hiện hỗ trợ Docker Engine 1.7.0 trở lên.

Amazon ECR hỗ trợ thông số kỹ thuật của Docker Registry V2 API.

Không. Tuy nhiên, Amazon ECR tích hợp với một số giải pháp CI/CD phổ biến để cung cấp khả năng này. Xem trang Đối tác Amazon ECR để biết thêm thông tin.

Có. Amazon ECR được tích hợp với Quản lý danh tính và truy cập (IAM) trong AWS, hỗ trợ liên kết danh tính cho truy cập được ủy thác tới Bảng điều khiển quản lý AWS hoặc các API AWS.

Amazon ECR hỗ trợ Tệp kê khai hình ảnh Docker phiên bản 2, định dạng Schema 2. Để duy trì khả năng tương thích ngược với các hình ảnh Schema 1, Amazon ECR sẽ tiếp tục chấp nhận các hình ảnh đã tải lên ở định dạng Schema 1. Ngoài ra, Amazon ECR có thể dịch xuôi từ một hình ảnh ở Schema 2 xuống Schema 1 khi kéo bằng phiên bản cũ của Docker Engine (1.9 trở xuống).

Có. Amazon ECR tương thích với thông số kỹ thuật hình ảnh Sáng kiến bộ chứa mở (OCI) cho phép bạn đẩy và kéo các thành phần lạ và hình ảnh trong OCI. Amazon ECR cũng có thể dịch giữa các hình ảnh Docker Image Manifest V2, Schema 2 và các hình ảnh trong OCI khi kéo.

Amazon ECR tự động mã hóa các hình ảnh được lưu trữ bằng mã hóa phía máy chủ Amazon S3 hoặc mã hóa AWS KMS, đồng thời truyền các hình ảnh trong bộ chứa của bạn qua HTTPS. Bạn có thể cấu hình các chính sách để quản lý quyền và kiểm soát truy cập vào hình ảnh của bạn bằng cách sử dụng người dùng và vai trò của AWS Identity and Access Management (IAM) mà không phải trực tiếp quản lý thông tin xác thực trên phiên bản EC2.

Bạn có thể sử dụng các chính sách dựa trên tài nguyên IAM để kiểm soát, giám sát người và sự việc (ví dụ: các phiên bản EC2) có thể truy cập những hình ảnh trong bộ chứa cũng như cách thức, thời gian và vị trí người/sự việc đó có thể truy cập chúng. Để bắt đầu, hãy sử dụng Bảng điều khiển quản lý AWS để tạo các chính sách dựa trên tài nguyên cho kho của bạn. Hoặc, bạn có thể sử dụng các chính sách mẫu và đính kèm chúng vào kho của bạn qua Amazon ECR CLI.

Có. Đây là ví dụ về cách tạo và đặt chính sách để chia sẻ hình ảnh giữa các tài khoản.

Bạn có thể bật Amazon ECR để tự động quét hình ảnh bộ chứa của mình nhằm tìm một loạt lỗ hổng bảo mật của hệ điều hành. Bạn cũng có thể quét hình ảnh bằng lệnh API. Amazon ECR sẽ thông báo cho bạn qua API và trong bảng điều khiển khi quá trình quét hoàn tất. Để quét hình ảnh nâng cao, bạn có thể bật Amazon Inspector.