ECR-i kujutiste tõmbamine: puhverserveri möödasõit S3 kihtide allalaadimisel
Jälgi kujutiste tõmbamist registrihostist kaugemale, kui privaatne ECR-marsruut saadab kihtide allalaadimised ikka ettevõtte puhverserverile.
ECR-i sisselogimine ja manifesti toomine võivad töötada, samal ajal kui kujutise kiht takerdub. Amazon ECR hoiustab kihid S3-s ning selle VPC-lõpp-punkti juhised käsitlevad ECR API-t, registrit ja S3 hankimise teed eraldi.
- Leia nurjunud kihi hostinimi.Hoia hostinimi tegelikust päringust, selle asemel et eeldada, et registri möödasõit katab kogu tõmbamise.
- Tuvasta saatja.Dockeri tõmbamise puhul kontrolli deemonit puhverserveri seadistust. Üks native Docker Engine daemon.json näide hoiab privaatse ECR-i ja S3 kihi teed koos. Uue rakenduse konteineri jaoks mõeldud keskkonnamuutujad ei saa seadistada kujutise allalaadimist, mis toimub enne selle konteineri olemasolu.
- Kontrolli kavandatud S3 teed.Sobita möödasõidu kirjed piirkondlike lõpp-punkti nimedega ja kliendi toetatud grammatikaga. Privaatne DNS, marsruutimistabelid, lõpp-punkti poliitika ja õigused peavad seda teed samuti toetama.
| Täheldatud tõrge | Mida see ütleb |
|---|---|
| Puhverserveri keeldumine | Kihi päring jõudis vahendajani. |
| Otsese ühenduse aegumine | Möödasõit võis valida otsese marsruutimise, kuid see tee võib siiski kasutuskõlbmatu olla. |
Väldi ühe puuduva kihihosti asendamist läbi vaatamata erandiga iga teenuse jaoks teenusepakkuja domeenis. Otsene erand ei saa luua puuduvat lüüsi marsruuti.
Kasuta tegeliku kujutise päringuid ja teenusepakkuja kehtivaid juhiseid. Eriti sisu, sealhulgas võõrad Windowsi kihid, võib tuua muid allikaid; ajalooline kahe hosti lubatud loend ei pea neid katma.