ECR-myndatøk: proxy-umfarving fyri niðurhal av S3-løgum
Fylg myndatøkum út um registeringarhýsilin, tá ein privatur ECR-leið enn sendir niðurhal av løgum til eitt fyritøkuproxy.
Innritan í ECR og heinting av manifesti kunnu virka, meðan eitt myndarlag steðgar. Amazon ECR goymir løg í S3, og VPC-endpoint-leiðbeiningarnar viðgera ECR API, registeringina og S3-heintingleiðina hvør sær.
- Finn hýsinavnið á tí miseydnaða lagi.Varðveit hýsinavnið úr tí veruligu fyrispurningi í staðin fyri at halda, at registeringar-umfarvingin fevnir um alt tøkið.
- Finn sendaran.Við einum Docker-tøki skalt tú kanna proxy-uppsetingina hjá daemoninum. Eitt innbygdir Docker Engine daemon.json dømi heldur tær privatu ECR- og S3-lagleiðirnar saman. Umhvørvisbroytingar, ið eru ætlaðar einum nýggjum applikatiónskonteynara, kunnu ikki seta upp eitt myndaniðurhal, ið hendir, áðrenn tann konteynarin er til.
- Kanna ta ætlaðu S3-leiðina.Samanset umfarvingarinnførslur við tey regionalu endpoint-nøvnini og tað mállæru, sum klienturin stuðlar. Privat DNS, rutingartablur, endpoint-politikkur og loyvi mugu eisini stuðla tí leiðini.
| Varnað svikt | Hvat tað sigur tær |
|---|---|
| Proxy-avnoktan | Lagfyrispurningurin náddi ein millumgongumann. |
| Tíðaravmarking á beinleiðis sambandi | Umfarvingin hevur møguliga valt beinleiðis ruting, men tann leiðin kann enn vera óbrúkilig. |
Forða tær frá at skifta ein einstakan manglandi laghýsil út við eini ókannaðari undantøku fyri hvørja tænastu í økinum hjá veitaranum. Ein beinleiðis undantøka kann ikki skapa eina manglandi gateway-leið.
Brúka fyrispurningar tí veruligu myndarinnar og galdandi leiðbeiningar veitarans. Serstakt innihald, eisini fremmand Windows-løg, kann føra aðrar kelduir inn; ein søgulig lista yvir tvey loyvdir hýsil hevur ikki skyldu at fevna um tær.