Extraccións de imaxes de ECR: omisión do proxy para as descargas de capas de S3
Segue as extraccións de imaxes máis aló do host do rexistro cando unha ruta privada de ECR aínda envía as descargas de capas a un proxy corporativo.
O inicio de sesión en ECR e a obtención do manifesto poden funcionar mentres unha capa da imaxe se atasca. Amazon ECR almacena as capas en S3, e a súa guía de puntos de conexión de VPC trata por separado a API de ECR, o rexistro e a ruta de obtención de S3.
- Atopa o nome de host da capa fallida.Conserva o nome de host da solicitude real en lugar de supoñer que a omisión do rexistro cobre toda a extracción.
- Localiza o emisor.Nunha extracción de Docker, inspecciona a configuración de proxy do daemon. Un exemplo nativo de daemon.json de Docker Engine mantén xuntas as rutas privadas de capas de ECR e de S3. As variables de contorno pensadas para un contedor de aplicación novo non poden configurar unha descarga de imaxe que ocorre antes de que exista ese contedor.
- Comproba a ruta de S3 prevista.Fai coincidir as entradas de omisión cos nomes rexionais dos puntos de conexión e a gramática que admite o cliente. O DNS privado, as táboas de rutas, a política do punto de conexión e os permisos tamén deben admitir esa ruta.
| Fallo observado | Que che indica |
|---|---|
| Rexeitamento do proxy | A solicitude da capa chegou a un intermediario. |
| Tempo de espera da conexión directa | A omisión pode ter escollido o enrutamento directo, pero esa ruta aínda pode ser inutilizable. |
Evita substituír un único host de capa faltante por unha excepción non revisada para cada servizo no dominio do provedor. Unha excepción directa non pode crear unha ruta de pasarela faltante.
Usa as solicitudes da imaxe real e as instrucións actuais do provedor. Os contidos especiais, incluídas as capas de Windows estranxeiras, poden introducir outras fontes; unha lista de permitidos histórica de dous hosts non ten por que cubrilas.