سحب صور ECR: تجاوز الوسيط لتنزيلات طبقات S3
تابع عمليات سحب الصور خارج مضيف السجل عندما لا يزال مسار ECR الخاص يرسل تنزيلات الطبقات إلى وسيط المؤسسة.
قد ينجح تسجيل الدخول إلى ECR واسترداد البيان بينما تتوقف طبقة صورة. يخزّن Amazon ECR الطبقات في S3، وتتعامل إرشادات نقطة نهاية VPC مع واجهة ECR API والسجل ومسار استرداد S3 بشكل منفصل.
- حدّد اسم مضيف الطبقة الفاشلة.احتفظ باسم المضيف من الطلب الفعلي بدلًا من افتراض أن تجاوز السجل يغطي عملية السحب بأكملها.
- حدّد المرسِل.في عملية سحب Docker، افحص إعدادات الوسيط الخاصة بالخادم. مثال لـ daemon.json الأصلي في Docker Engine يبقي مساري طبقات ECR وS3 الخاصين معًا. لا يمكن لمتغيرات البيئة المخصصة لحاوية تطبيق جديدة تهيئة تنزيل صورة يحدث قبل وجود تلك الحاوية.
- تحقق من مسار S3 المقصود.طابق إدخالات التجاوز مع أسماء نقاط النهاية الإقليمية والقواعد التي يدعمها العميل. يجب أن يدعم DNS الخاص وجداول التوجيه وسياسة نقطة النهاية والأذونات ذلك المسار أيضًا.
| الفشل الملاحَظ | ما يخبرك به |
|---|---|
| رفض الوسيط | وصل طلب الطبقة إلى وسيط. |
| مهلة الاتصال المباشر | قد يكون التجاوز قد اختار التوجيه المباشر، لكن ذلك المسار قد يظل غير قابل للاستخدام. |
تجنّب استبدال مضيف طبقة مفقود واحد باستثناء غير مراجَع لكل خدمة في نطاق المزوّد. لا يمكن للاستثناء المباشر إنشاء مسار بوابة مفقود.
استخدم طلبات الصورة الفعلية وتعليمات المزوّد الحالية. قد تُدخل المحتويات الخاصة، بما فيها طبقات Windows الأجنبية، مصادر أخرى؛ ولا يلزم أن تغطيها قائمة سماح تاريخية لمضيفين اثنين.