משיכות תמונות ECR: עקיפת פרוקסי להורדות שכבות S3
עקבו אחר משיכות תמונות מעבר למארח הרישום כאשר מסלול ECR פרטי עדיין שולח הורדות שכבות לפרוקסי ארגוני.
התחברות ל-ECR ואחזור manifest יכולים לעבוד בזמן ששכבת תמונה נתקעת. Amazon ECR מאחסן שכבות ב-S3, וההנחיות שלו לנקודת קצה של VPC מתייחסות בנפרד ל-ECR API, לרישום ולמסלול האחזור מ-S3.
- מצאו את שם המארח של השכבה שנכשלה.שמרו את שם המארח מהבקשה בפועל במקום להניח שעקיפת הרישום מכסה את כל המשיכה.
- אתרו את השולח.במשיכת Docker, בדקו את תצורת הפרוקסי של הדימון. דוגמת daemon.json מקורית של Docker Engine שומרת יחד את מסלולי השכבות הפרטיים של ECR ו-S3. משתני סביבה המיועדים למכולת אפליקציה חדשה אינם יכולים להגדיר הורדת תמונה שמתרחשת לפני שהמכולה הזו קיימת.
- בדקו את מסלול S3 המיועד.התאימו את רשומות העקיפה לשמות נקודות הקצה האזוריות ולדקדוק שהלקוח תומך בו. DNS פרטי, טבלאות ניתוב, מדיניות נקודת קצה והרשאות חייבים גם הם לתמוך במסלול הזה.
| כשל שנצפה | מה זה אומר לכם |
|---|---|
| דחייה על ידי פרוקסי | בקשת השכבה הגיעה למתווך. |
| פסק זמן בחיבור ישיר | ייתכן שהעקיפה בחרה בניתוב ישיר, אבל המסלול הזה עדיין יכול להיות לא שמיש. |
הימנעו מהחלפת מארח שכבה חסר אחד בחריגה שלא נבדקה לכל שירות בדומיין של הספק. חריגה ישירה אינה יכולה ליצור מסלול שער חסר.
השתמשו בבקשות של התמונה בפועל ובהוראות הנוכחיות של הספק. תכנים מיוחדים, כולל שכבות Windows זרות, יכולים להכניס מקורות אחרים; רשימת היתרים היסטורית של שני מארחים אינה חייבת לכסות אותם.