Amazon ECR のプライベートイメージ

Amazon ECR は、Docker イメージ、Open Container Initiative (OCI) イメージ、OCI 互換アーティファクトをプライベートリポジトリに保存します。Docker CLI またはその他のクライアントを使用して、リポジトリからイメージをプッシュおよびプルできます。

Amazon ECR での OCI v1.1 のサポートにより、OCI Referrers API で定義されるリファレンスアーティファクトを保存および管理できます。アーティファクトには、署名、ソフトウェア部品表 (SBoM)、Helm チャート、スキャン結果、認証が含まれます。コンテナイメージの一連のアーティファクトは、そのコンテナと一緒に転送され、別のイメージとして保存されます。このイメージはリポジトリの消費量としてカウントされます。

「Amazon ECR プライベートリポジトリに保存されたイメージへの署名」および「Amazon ECR プライベートリポジトリからの署名およびその他のアーティファクトの削除」ページでは、署名関連のアーティファクトを使用する方法の例が示されています。コンテナイメージの署名の詳細については、「AWS Signer デベロッパーガイド」の「Signing container images」を参照してください。