ECR бейнелерін тарту: S3 қабаттарын жүктеу үшін проксиді айналып өту
Жеке ECR маршруты қабат жүктеулерін әлі де корпоративтік проксиге жіберіп жатқанда, бейне тартуды тіркеу хостынан әрі қарай қадағалаңыз.
ECR-ге кіру және манифестті алу бейне қабаты тоқтап тұрғанда да жұмыс істеуі мүмкін. Amazon ECR қабаттарды S3-те сақтайды, ал оның VPC endpoint нұсқаулығы ECR API-ді, тіркеуді және S3 алу жолын бөлек қарастырады.
- Сәтсіз қабаттың хост атауын табыңыз.Тіркеу айналып өтуі бүкіл тартуды қамтиды деп болжаудың орнына хост атауын нақты сұраудан алыңыз.
- Жіберушіні анықтаңыз.Docker тартуы үшін демонның прокси конфигурациясын тексеріңіз. Docker Engine-нің төл daemon.json мысалы жеке ECR және S3 қабат жолдарын бірге ұстайды. Жаңа қолданба контейнеріне арналған орта айнымалылары сол контейнер пайда болғанға дейін болатын бейне жүктеуді конфигурациялай алмайды.
- Көзделген S3 жолын тексеріңіз.Айналып өту жазбаларын аймақтық endpoint атауларымен және клиент қолдайтын грамматикамен сәйкестендіріңіз. Жеке DNS, маршрут кестелері, endpoint саясаты және рұқсаттар да сол жолды қолдауы керек.
| Байқалған ақаулық | Бұл сізге не дейді |
|---|---|
| Проксидің қабылдамауы | Қабат сұрауы делдалға жетті. |
| Тікелей қосылымның уақыты бітуі | Айналып өту тікелей маршруттауды таңдаған болуы мүмкін, бірақ бұл жол әлі де жарамсыз болуы мүмкін. |
Провайдер доменіндегі әрбір қызмет үшін қаралмаған ерекшелікпен бір жетіспейтін қабат хостты ауыстырудан аулақ болыңыз. Тікелей ерекшелік жетіспейтін gateway маршрутын жасай алмайды.
Нақты бейненің сұрауларын және провайдердің ағымдағы нұсқауларын пайдаланыңыз. Арнайы мазмұн, оның ішінде шетелдік Windows қабаттары, басқа көздерді енгізуі мүмкін; тарихи екі хостты рұқсат тізімі оларды қамтуға міндетті емес.