이미지를 저장할 Amazon ECR 프라이빗 리포지토리 생성

리포지토리를 생성하려면(AWS Management Console)

1. Amazon ECR 콘솔(https://console.aws.amazon.com/ecr/repositories)을 엽니다.

2. 탐색 모음에서 리포지토리를 생성할 리전을 선택합니다.

3. 프라이빗 리포지토리를 선택한 다음 리포지토리 생성을 선택합니다.

4. 리포지토리 이름(Repository name)에 리포지토리의 고유한 이름을 입력합니다. 리포지토리 이름은 자체적으로 지정할 수 있습니다(예: nginx-web-app). 또는 리포지토리를 범주로 그룹화하기 위해 네임스페이스에 추가할 수 있습니다(예:project-a/nginx-web-app).

   참고

   리포지토리 이름은 최대 256개의 문자를 포함할 수 있습니다. 이름은 문자로 시작해야 하고, 소문자와 숫자, 하이픈, 밑줄, 마침표 및 슬래시(/)만 포함할 수 있습니다. 이중 하이픈, 이중 밑줄 또는 이중 슬래시는 사용할 수 없습니다.

5. 이미지 태그 불변성에서 리포지토리에 대한 다음 태그 변경 가능성 설정 중 하나를 선택합니다.

   • 변경 가능 - 이미지 태그를 덮어쓰려면이 옵션을 선택합니다. Amazon ECR이 캐시된 이미지를 업데이트할 수 있도록 풀스루 캐시 작업을 사용하는 리포지토리에 권장됩니다. 또한 몇 가지 변경 가능한 태그에 대한 태그 업데이트를 비활성화하려면 태그 이름을 입력하거나 와일드카드(*)를 사용하여 변경 가능한 태그 제외 텍스트 상자에 여러 유사한 태그를 일치시킵니다.

   • 변경 불가 - 이미지 태그를 덮어쓰지 않도록 하고 기존 태그가 있는 이미지를 푸시할 때 리포지토리의 모든 태그 및 제외 항목에 적용하려면이 옵션을 선택합니다. 기존 태그로 이미지를 푸시하려고 ImageTagAlreadyExistsException하면 Amazon ECR이를 반환합니다. 또한 일부 변경 불가능한 태그에 대한 태그 업데이트를 활성화하려면 태그 이름을 입력하거나 와일드카드(*)를 사용하여 변경 불가능한 태그 제외 텍스트 상자에 여러 유사한 태그를 일치시킵니다.

   참고

   개별 태그 변경성 설정은 지원되지 않습니다.

6. 암호화 구성에서 AES-256 또는 중 하나를 선택합니다 AWS KMS. 자세한 내용은 저장된 데이터 암호화 단원을 참조하십시오.

   1. AWS KMS 를 선택한 경우 단일 계층 암호화와 이중 계층 암호화 중에서 선택합니다. AWS KMS 또는 이중 계층 암호화 사용에는 추가 요금이 부과됩니다. 자세한 정보는 Amazon ECR 서비스 요금을 참조하세요.

   2. 기본적으로 별칭이 있는 AWS 관리형 키가 선택aws/ecr됩니다. 이 키는 AWS KMS 암호화가 활성화된 리포지토리를 처음 생성할 때 계정에 생성됩니다. 고객 관리형 키(고급)를 선택하여 고유한 AWS KMS 키를 선택합니다. AWS KMS 키는 클러스터와 동일한 리전에 있어야 합니다. AWS KMS 키 생성을 선택하여 콘솔로 AWS KMS 이동하여 자체 키를 생성합니다.

7. 이미지 스캔 설정의 경우 기본 스캔을 위해 리포지토리 수준에서 스캔 설정을 지정할 수 있지만 프라이빗 레지스트리 수준에서 스캔 구성을 지정하는 것이 가장 좋습니다. 프라이빗 레지스트리 수준에서 스캔 설정을 구성하면 고급 스캔이나 기본 스캔 중에서 선택할 수 있으며, 필터를 정의하여 스캔할 리포지토리를 지정할 수도 있습니다.

8. 생성(Create)을 선택합니다.