Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Apa Itu Amazon Elastic Container Registry?
Amazon Elastic Container Registry (Amazon ECR) adalah AWS layanan registri gambar kontainer terkelola yang aman, terukur, dan andal. Amazon ECR mendukung repositori pribadi dengan izin berbasis sumber daya menggunakan IAM. AWS Ini agar pengguna tertentu atau EC2 instans Amazon dapat mengakses repositori dan gambar penampung Anda. Anda dapat menggunakan CLI pilihan Anda untuk mendorong, menarik, dan mengelola citra Docker, citra Open Container Initiative (OCI), dan artefak yang kompatibel dengan OCI.
catatan
Amazon ECR juga mendukung repositori citra kontainer publik. Untuk informasi selengkapnya, lihat Apa itu Amazon ECR Public di Panduan Pengguna Amazon ECR Publik.
Tim layanan AWS kontainer memelihara peta jalan publik di GitHub. Ini berisi informasi tentang apa yang sedang dikerjakan tim dan memungkinkan semua AWS pelanggan kemampuan untuk memberikan umpan balik langsung. Untuk informasi selengkapnya, lihat AWS Panduan (roadmap) Kontainer
Fitur-Fitur Amazon ECR
Amazon ECR menyediakan fitur-fitur berikut:
-
Kebijakan siklus hidup membantu mengelola siklus hidup citra di repositori Anda. Anda menentukan aturan yang mengakibatkan pembersihan citra yang tidak terpakai. Anda dapat menguji aturan sebelum menerapkannya ke repositori Anda. Untuk informasi selengkapnya, lihat Mengotomatiskan pembersihan gambar dengan menggunakan kebijakan siklus hidup di Amazon ECR.
-
Pemindaian citra membantu dalam mengidentifikasi kerentanan dalam citra kontainer Anda. Setiap repositori dapat dikonfigurasi untuk pindai saat mendorong. Hal ini memastikan bahwa setiap citra baru yang didorong ke repositori dipindai. Anda kemudian dapat mengambil hasil pemindaian citra. Untuk informasi selengkapnya, lihat Pindai gambar untuk kerentanan perangkat lunak di Amazon ECR.
-
Replikasi antar wilayah dan antar akun memudahkan Anda untuk memiliki citra di mana Anda membutuhkannya. Ini dikonfigurasi sebagai pengaturan registri dan berdasarkan per Wilayah. Untuk informasi selengkapnya, lihat Pengaturan registri pribadi di Amazon ECR.
-
Tarik melalui aturan cache menyediakan cara untuk menyimpan repositori di registri upstream di registri ECR Amazon pribadi Anda. Menggunakan aturan cache pull through, Amazon ECR akan secara berkala menjangkau registri hulu untuk memastikan gambar yang di-cache di registri pribadi Amazon ECR Anda mutakhir. Untuk informasi selengkapnya, lihat Sinkronkan registri hulu dengan registri pribadi Amazon ECR.
-
Templat pembuatan repositori memungkinkan Anda menentukan pengaturan untuk repositori yang dibuat oleh Amazon ECR atas nama Anda selama penarikan cache atau tindakan replikasi. Anda dapat menentukan kekekalan tag, konfigurasi enkripsi, kebijakan repositori, kebijakan siklus hidup, dan tag sumber daya untuk repositori yang dibuat secara otomatis. Untuk informasi selengkapnya, lihat Template untuk mengontrol repositori yang dibuat selama penarikan melalui cache atau tindakan replikasi.
-
Penandatanganan terkelola secara otomatis menghasilkan tanda tangan kriptografi saat gambar didorong ke Amazon ECR, menyederhanakan penandatanganan gambar kontainer. Untuk informasi selengkapnya, lihat Penandatanganan terkelola.
Cara memulai dengan Amazon ECR
Jika Anda menggunakan Amazon Elastic Container Service (Amazon ECS) Service Elastic Container (Amazon ECS) atau Amazon Elastic Kubernetes Service (Amazon EKS), perhatikan bahwa pengaturan untuk kedua layanan tersebut mirip dengan pengaturan untuk Amazon ECR karena Amazon ECR adalah perpanjangan dari kedua layanan tersebut.
Saat menggunakan AWS Command Line Interface dengan Amazon ECR, gunakan versi AWS CLI yang mendukung fitur Amazon ECR terbaru. Jika Anda tidak melihat dukungan untuk fitur Amazon ECR di AWS CLI, tingkatkan ke versi terbaru. AWS CLI Untuk informasi tentang menginstal versi terbaru AWS CLI, lihat Menginstal atau memperbarui ke versi terbaru dari AWS CLI dalam Panduan AWS Command Line Interface Pengguna.
Untuk mempelajari cara mendorong image container ke repositori Amazon ECR pribadi menggunakan AWS CLI dan Docker, lihat. Memindahkan gambar melalui siklus hidupnya di Amazon ECR
Harga untuk Amazon ECR
Dengan Amazon ECR, Anda membayar jumlah data yang Anda simpan di repositori, transfer data dari push dan pull gambar Anda, dan tindakan gambar yang Anda pilih seperti penandatanganan dan replikasi gambar. Untuk informasi selengkapnya, lihat Harga Amazon ECR
