ECR-beeldtrekkings: volmagomleiding vir S3-laagaftellings
Volg beeldtrekkings verder as die registry-gasheer wanneer 'n private ECR-roete laagaftellings steeds na 'n korporatiewe volmag stuur.
ECR-aanmelding en manifes-ophaling kan werk terwyl 'n beeldlaag vassteek. Amazon ECR stoor lae in S3, en sy VPC-eindpunt-riglyne behandel die ECR-API, registry en S3-ophaalpad afsonderlik.
- Vind die mislukte laag se gasheernaam.Hou die gasheernaam uit die werklike versoek eerder as om aan te neem die registry-omleiding dek die hele trekking.
- Spoor die sender op.Ondersoek by 'n Docker-trekking die daemon se volmag-konfigurasie. 'n Voorbeeld van 'n native Docker Engine daemon.json hou die private ECR- en S3-laagpade bymekaar. Omgewingsveranderlikes wat vir 'n nuwe toepassingshouer bedoel is, kan nie 'n beeldaftelling opstel wat gebeur voordat daardie houer bestaan nie.
- Kontroleer die beoogde S3-pad.Pas omleidingsinskrywings by die streek-eindpuntname en die kliënt se ondersteunde grammatika. Private DNS, roetetabelle, eindpuntbeleid en toestemmings moet ook daardie roete ondersteun.
| Waargenome fout | Wat dit jou sê |
|---|---|
| Volmagverwerping | Die laagversoek het 'n tussenganger bereik. |
| Direkte verbinding se tydsverloop | Die omleiding het dalk direkte roetering gekies, maar daardie roete kan steeds onbruikbaar wees. |
Vermy om een ontbrekende laaggasheer te vervang met 'n onnagesiene uitsondering vir elke diens in die verskaffer se domein. 'n Direkte uitsondering kan nie 'n ontbrekende gateway-roete skep nie.
Gebruik die werklike beeld se versoeke en die verskaffer se huidige instruksies. Spesiale inhoud, insluitend vreemde Windows-lae, kan ander bronne invoer; 'n historiese twee-gasheer-toelatingslys hoef hulle nie te dek nie.