Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Membuat repositori pribadi Amazon ECR untuk menyimpan gambar
penting
Enkripsi sisi server dua lapis dengan AWS KMS (DSSE-KMS) hanya tersedia di Wilayah. AWS GovCloud (US)
Buat repositori pribadi Amazon ECR, lalu gunakan repositori untuk menyimpan gambar kontainer Anda. Gunakan langkah-langkah berikut untuk membuat repositori pribadi menggunakan file. AWS Management Console Untuk langkah-langkah untuk membuat repositori menggunakan AWS CLI, lihat. Langkah 2: Buat repositori
Untuk membuat repositori ()AWS Management Console
Buka konsol Amazon ECR di https://console.aws.amazon.com/ecr/repositori
. -
Dari bilah navigasi, pilih Wilayah untuk membuat repositori Anda.
-
Pilih Repositori pribadi, lalu pilih Buat repositori.
-
Untuk Nama repositori, masukkan nama yang unik untuk repositori Anda. Nama repositori dapat ditentukan sendiri (misalnya
nginx-web-app
). Atau, dapat ditambahkan dengan namespace untuk mengelompokkan repositori ke dalam suatu kategori (misalnyaproject-a/nginx-web-app
).catatan
Nama repositori dapat berisi karakter maksimum.
256
Nama harus dimulai dengan huruf dan hanya dapat berisi huruf kecil, angka, tanda hubung, garis bawah, titik dan garis miring ke depan. Menggunakan tanda hubung ganda, garis bawah ganda, atau garis miring ganda tidak didukung. -
Untuk kekekalan tag Gambar, pilih salah satu pengaturan mutabilitas tag berikut untuk repositori.
-
Mutable - Pilih opsi ini jika Anda ingin tag gambar ditimpa. Direkomendasikan untuk repositori yang menggunakan tindakan pull through cache untuk memastikan Amazon ECR dapat memperbarui gambar yang di-cache. Selain itu, untuk menonaktifkan pembaruan tag untuk beberapa tag yang dapat berubah, masukkan nama tag atau gunakan wildcard (*) untuk mencocokkan beberapa tag serupa di kotak teks pengecualian tag Mutable.
-
Immutable - Pilih opsi ini jika Anda ingin mencegah tag gambar ditimpa, dan itu berlaku untuk semua tag dan pengecualian di repositori saat mendorong gambar dengan tag yang ada. Amazon ECR mengembalikan
ImageTagAlreadyExistsException
jika Anda mencoba mendorong gambar dengan tag yang ada. Selain itu, untuk mengaktifkan pembaruan tag untuk beberapa tag yang tidak dapat diubah, masukkan nama tag atau gunakan wildcard (*) untuk mencocokkan beberapa tag serupa di kotak teks pengecualian tag Immutable.
catatan
Pengaturan mutabilitas tag individual tidak didukung.
-
-
Untuk konfigurasi Enkripsi, pilih antara AES-256 atau. AWS KMS Untuk informasi selengkapnya, lihat Enkripsi diam.
-
Jika AWS KMS dipilih, pilih antara enkripsi Single-layer dan Dual-layer encryption. Ada biaya tambahan untuk menggunakan AWS KMS atau enkripsi Dual-layer. Untuk informasi selengkapnya, lihat Harga Layanan Amazon ECR
. -
Secara default, kunci AWS terkelola dengan alias
aws/ecr
dipilih. Kunci ini dibuat di akun Anda saat pertama kali Anda membuat repositori dengan AWS KMS enkripsi diaktifkan. Pilih Kunci terkelola pelanggan (lanjutan) untuk memilih AWS KMS kunci Anda sendiri. AWS KMS Kuncinya harus berada di Wilayah yang sama dengan cluster. Pilih Buat AWS KMS kunci untuk menavigasi ke AWS KMS konsol untuk membuat kunci Anda sendiri.
-
-
Untuk pengaturan pemindaian gambar, sementara Anda dapat menentukan pengaturan pemindaian di tingkat repositori untuk pemindaian dasar, ini adalah praktik terbaik untuk menentukan konfigurasi pemindaian di tingkat registri pribadi. Mengkonfigurasi pengaturan pemindaian di tingkat registri pribadi memungkinkan Anda memilih antara pemindaian yang ditingkatkan atau pemindaian dasar, dan juga memungkinkan Anda menentukan filter untuk menentukan repositori mana yang harus dipindai.
-
Pilih Create (Buat).
Langkah selanjutnya
Untuk melihat langkah-langkah untuk mendorong gambar ke repositori Anda, pilih repositori dan pilih Lihat perintah push. Untuk informasi selengkapnya tentang mendorong gambar ke repositori Anda, lihat. Mendorong gambar ke repositori pribadi Amazon ECR