Docker Engine daemon.json: umsnið fyri privatan ECR og S3

Tak hædd fyri S3-lagdównlóðingum, tá ið tú umsnør einum HTTP-proxy til privatar ECR-myndaheintar gjøgnum VPC-endapunktaðir.

Ein góð sambinding mót einari privatri ECR-skrá fullførir ikki eina myndaheint. ECR veitir manifestið, meðan Amazon S3 goymir myndaløgini. Tí ein umsníðing av proxy, sum bert fevnir um skrána, kann tá láta óðwnlóðingina av løgunum fara eina aðra leið.

Fyri privatan atgongd gjøgnum VPC-endapunktaðir, kanna báðar leiðirnar:

  • ECR-gránseflataendapunktin og hansara privatu DNS-uppseting.
  • S3-endapunktin, teir tilknýdnu rútutøflurnar og tann stefnan, sum loyvir atgongd til lagbøssin hjá ECR.

Set síðani tey viðkomandi umsníðingsnøvnini á tann rásina, sum fremur heintina. Fyri ein native Docker Engine við eini verandi proxy-uppseting í daemon.json er ein dømisuppseting fyri us-east-2:

{
  "proxies": {
    "http-proxy": "http://proxy.example:8080",
    "https-proxy": "http://proxy.example:8080",
    "no-proxy": "123456789012.dkr.ecr.us-east-2.amazonaws.com,prod-us-east-2-starport-layer-bucket.s3.us-east-2.amazonaws.com"
  }
}

Sameina tey ætlaðu innførslurnar við aðrar stillingar hjá daemoninum og ta verandi umsníðingslistan. Um onnur niðurtók frá almennum skrám kunnu nýta ein almennan millummann, veitir HTTP-proxylistin evnar til proxy-URL'ir uttan konto; varðveit tær privatu ECR- og S3-umsníðingarnar. Skift kontu, øki og vertsnavni fyri lagdównlóðing út við tey nøvnini, sum heintin veruliga brúkar. S3-navnaskipanir og endapunktuppsetingar kunnu vera ymiskar; hetta dømið er ikki ein fullkomin listi yvir AWS-endapunktaðir. At seta daemon-uppsetingina í verk krevur ta ætlaðu endurbyrjan av daemoninum. Docker Desktop brúkar egnar proxy-stillingar.

Ein umsníðing velur eina beina leið. Hon kann ikki skapa ein manglandi S3-endapunkt, knýta eina rútutøflu, geva atgongd til bøssin ella víta á privatan DNS. Várða tær hesi treytir, áðrenn tú víkkar umsníðingina til breið AWS-økir.

Proxy-stillingarnar hjá Docker-klientinum fyri containarar seta ikki myndadównlóðingar daemonsins. Somuleiðis hevur ein AWS CLI-kommandó, sum fær ECR-innritanarstøðir, sína egnu proxy-uppseting; tak hennara API-mál við, um henda serstaka fyrispurningin eisini tørvar privatan atgongd.

Skyldar greinar