Tính năng của Amazon Elastic Container Registry

Amazon ECR hiện hỗ trợ ký kết hình ảnh vùng chứa được quản lý để tăng cường tư thế bảo mật của bạn và loại bỏ quá trình thiết lập đăng ký. Việc ký hình ảnh bộ chứa cho phép bạn xác minh rằng hình ảnh đến từ nguồn đáng tin cậy. Với tính năng ký được quản lý, ECR giúp đơn giản hóa việc thiết lập tác vụ ký hình ảnh bộ chứa chỉ bằng vài cú nhấp chuột trong Bảng điều kiện ECR hoặc một lệnh gọi API duy nhất. Để bật tính năng ký được quản lý, bạn tạo quy tắc ký với hồ sơ ký, đây là tài nguyên AWS duy nhất cho phép bạn chỉ định các tham số như tính hợp lệ của chữ ký và những người quản lý IAM có thể ký. Sau đó, bạn chỉ định kho lưu trữ nào bạn muốn ECR đăng nhập hình ảnh, có thể là tất cả các kho lưu trữ trong sổ đăng ký hoặc một tập hợp con của kho lưu trữ của bạn bằng cách sử dụng tên kho lưu trữ làm bộ lọc. Sau khi được cấu hình, ECR sẽ tự động ký các hình ảnh mới khi chúng được đẩy đến các kho lưu trữ được chỉ định bằng cách sử dụng thông tin đăng nhập của chính IAM đã đẩy hình ảnh. Bắt đầu ở đây.