翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon ECR プライベートレジストリ
Amazon ECR プライベートレジストリは、可用性の高いスケーラブルなアーキテクチャでコンテナイメージをホストします。プライベートレジストリを使用して、Docker イメージ、Open Container Initiative (OCI) イメージ、アーティファクトで構成されるプライベートイメージリポジトリを管理できます。各 AWS アカウントには、デフォルトのプライベート Amazon ECR レジストリが提供されます。Amazon ECR パブリックレジストリの詳細については、Amazon Elastic Container Registry Public ユーザーガイドの「Public registries」を参照してください。
プライベートレジストリの概念
-
デフォルトのプライベートレジストリの URL は
https://aws_account_id.dkr.ecr.region.amazonaws.com -
デフォルトでは、アカウントにはプライベートリポジトリ内のリポジトリへの読み取りおよび書き込み許可があります。ただし、ユーザーには、Amazon ECR API への呼び出しと、プライベートリポジトリに対するイメージのプッシュまたはプルを行うためのアクセス許可が必要です。Amazon ECR には、さまざまなレベルでユーザーアクセスを制御するための複数の 管理ポリシーが用意されています。詳細については、「Amazon Elastic Container Registry のアイデンティティベースのポリシーの例」を参照してください。
-
プライベートレジストリに対して Docker クライアントを認証し、docker push コマンドと docker pull コマンドを使用してそのレジストリ内のリポジトリとの間でイメージをプッシュおよびプルできるようにする必要があります。詳細については、「Amazon ECR でのプライベートレジストリ認証」を参照してください。
-
プライベートリポジトリは、 ユーザーアクセスポリシーとリポジトリポリシーによって制御できます。リポジトリポリシーの詳細については、「Amazon ECR でのプライベートリポジトリポリシー」を参照してください。
-
プライベートレジストリのリポジトリは、プライベートレジストリのレプリケーションを設定することで、独自のプライベートレジストリの AWS リージョン間および個別のアカウント間でレプリケートできます。詳細については、「Amazon ECR でのプライベートイメージレプリケーション」を参照してください。
