Amazon ECR 中的私有映像

Amazon ECR 在私有存储库中存储 Docker 映像、Open Container Initiative（OCI）映像和 OCI 兼容构件。您可以使用 Docker CLI 或首选客户端从存储库推送和提取镜像。

借助 Amazon ECR 对 OCI v1.1 的支持，您可以存储和管理由 OCI 引用站点 API 定义的参考构件。工件包括签名、软件物料清单 (SBoMs)、Helm 图表、扫描结果和证明。容器映像的构件组随该容器一起传输，并作为单独的映像进行存储，该映像算作存储库消耗的映像。

对存储在 Amazon ECR 私有存储库中的映像进行签名 和 从 Amazon ECR 私有存储库中删除签名和其他构件 页面提供了如何使用与签名相关的构件的示例。有关对容器映像签名的更多信息，请参阅 AWS Signer Developer Guide 中的 Signing container images。