本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon ECR 中的私有注册表设置
Amazon ECR 使用私有注册表设置在注册表级别配置功能。为每个区域分别配置私有注册表设置。您可以使用私有注册表设置来配置以下功能。
-
注册表权限 – 注册表权限策略允许控制复制和提取缓存权限。有关更多信息,请参阅 Amazon ECR 中的私有注册表权限。
-
缓存提取规则 – 提取缓存规则用于在 Amazon ECR 私有注册表中缓存来自上游注册表的映像。有关更多信息,请参阅 将上游注册表与 Amazon ECR 私有注册表同步。
-
复制配置 – 复制配置用于控制存储库是跨 AWS 区域 区域复制,还是跨 AWS 账户复制。有关更多信息,请参阅 Amazon ECR 中的私有映像复制。
-
存储库创建模板 – 存储库创建模板用于定义在 Amazon ECR 代表您创建新存储库时要应用的标准设置。例如,通过缓存提取操作创建的存储库。有关更多信息,请参阅 用于控制在缓存提取或复制操作期间创建的存储库的模板。
-
扫描配置 - 默认情况下,为您的注册表启用基本扫描。您可以启用增强扫描功能,该功能提供一种自动持续的扫描模式,可扫描操作系统和编程语言包漏洞。有关更多信息,请参阅 在 Amazon ECR 中扫描映像是否存在软件漏洞。
-
Pull-time updat e 排除 — 您可以配置拉取时更新排除项,以防止在拉取特定图像时更新其上次拉取时间。这对于用于测试的图像或您不希望等待时间影响生命周期策略决策的 CI/CD 目的非常有用。有关更多信息,请参阅 Pull-time 更新排除项。