ECR image çəkmələri: S3 qat endirmələri üçün proksi keçidi
Şəxsi ECR marşrutu qat endirmələrini hələ də korporativ proksiyə göndərdikdə image çəkmələrini registr hostundan kənara izləyin.
ECR girişi və manifest əldə edilməsi image qatı dayandığı halda işləyə bilər. Amazon ECR qatları S3-də saxlayır və VPC endpoint təlimatı ECR API, registr və S3 əldəetmə yolunu ayrıca nəzərdən keçirir.
- Uğursuz qatın host adını tapın.Registr keçidinin bütün çəkməni əhatə etdiyini güman etmək əvəzinə host adını faktiki sorğudan götürün.
- Göndərəni müəyyən edin.Docker çəkməsi üçün daemon-un proksi konfiqurasiyasını yoxlayın. Native Docker Engine daemon.json nümunəsi şəxsi ECR və S3 qat yollarını birlikdə saxlayır. Yeni tətbiq konteyneri üçün nəzərdə tutulmuş mühit dəyişənləri o konteyner mövcud olmadan baş verən image endirməsini konfiqurasiya edə bilməz.
- Nəzərdə tutulan S3 yolunu yoxlayın.Keçid qeydlərini regional endpoint adlarına və müştərinin dəstəklədiyi qrammatikaya uyğunlaşdırın. Şəxsi DNS, marşrut cədvəlləri, endpoint siyasəti və icazələr də həmin marşrutu dəstəkləməlidir.
| Müşahidə olunan nasazlıq | Bu nə deməkdir |
|---|---|
| Proksi rəddi | Qat sorğusu bir vasitəçiyə çatdı. |
| Birbaşa bağlantı vaxt aşımı | Keçid birbaşa marşrutlaşdırmanı seçmiş ola bilər, lakin bu marşrut yenə də yararsız ola bilər. |
Bir çatışmayan qat hostunu provayderin domenindəki hər xidmət üçün nəzərdən keçirilməmiş istisna ilə əvəz etməkdən çəkinin. Birbaşa istisna çatışmayan gateway marşrutu yarada bilməz.
Faktiki image-in sorğularından və provayderin cari təlimatlarından istifadə edin. Xarici Windows qatları da daxil olmaqla xüsusi məzmun başqa mənbələr gətirə bilər; tarixi iki hostlu icazə siyahısı onları əhatə etməli deyil.