Creación de un repositorio privado de Amazon ECR para almacenar imágenes

Creación de un repositorio (AWS Management Console)

1. Abra la consola Amazon ECR en los https://console.aws.amazon.com/ecr/repositorios.

2. En la barra de navegación, elija la región en la que va a crear el repositorio.

3. En la página Repositorios, elija Repositorios privados y, a continuación, Crear repositorio.

4. En Repository name (Nombre del repositorio), ingrese un nombre exclusivo para el repositorio. El nombre del repositorio se puede especificar por sí mismo (por ejemplo, nginx-web-app). También puede ir precedido de un espacio de nombres para agrupar el repositorio en una categoría (por ejemplo, project-a/nginx-web-app).

   nota

   El nombre del repositorio puede contener un máximo de 256 caracteres. Los nombres deben comenzar por una letra y solo pueden contener letras minúsculas, números, guiones, guiones bajos, puntos y barras inclinadas. No se admite el uso de guiones dobles, guiones bajos o barras oblicuas.

5. En Tag mutability (Mutabilidad de etiquetas), elija la configuración de mutabiilidad de etiquetas del repositorio. Los repositorios configurados con etiquetas inmutables impiden que se sobrescriban las etiquetas de imagen. Para obtener más información, consulte Cómo impedir que se sobrescriban las etiquetas de imagen en Amazon ECR.

6. Para configurar el cifrado, elija entre AES-256 o. AWS KMS Para obtener más información, consulte Cifrado en reposo.

   1. Si AWS KMS se elige, elija entre el cifrado de una capa y el cifrado de doble capa. El uso AWS KMS del cifrado de doble capa conlleva cargos adicionales. Para obtener más información, consulte los Precios del servicio de Amazon ECR.

   2. De forma predeterminada, se elige la clave AWS gestionada con aws/ecr el alias. Esta clave se crea en tu cuenta la primera vez que creas un repositorio con el AWS KMS cifrado activado. Seleccione Clave gestionada por el cliente (avanzada) para elegir su propia clave AWS KMS . La AWS KMS clave debe estar en la misma región que el clúster. Seleccione Crear una AWS KMS clave para ir a la AWS KMS consola y crear su propia clave.

7. En cuanto a la configuración de digitalización de imágenes, si bien puede especificar la configuración de digitalización a nivel de repositorio para la digitalización básica, se recomienda especificar la configuración de digitalización a nivel de registro privado. Configurar el escaneo en el registro privado le permite elegir entre escaneo mejorado o escaneo básico, así como definir filtros para especificar qué repositorios se deben escanear.

8. Seleccione Crear.