ECR образдарын тартуу: S3 катмарларын жүктөө үчүн проксини айланып өтүү
Жеке ECR маршруту катмарларды жүктөөнү дагы эле корпоративдик проксиге жиберип жатканда, образ тартууну реестр хостунен ары карай көзөмөлдөңүз.
ECRге кирүү жана manifest алуу образ катмары токтоп турганда иштеши мүмкүн. Amazon ECR катмарларды S3тө сактайт, анын VPC endpoint көрсөтмөлөрү ECR APIди, реестрди жана S3 алуу жолун өзүнчө карайт.
- Ийгиликсиз катмардын хост атын табыңыз.Реестрди айланып өтүү бүт тартууну камтыйт деп болжолдоонун ордуна хост атын чыныгы сурамдан алыңыз.
- Жиберүүчүнү аныктаңыз.Docker тартуу үчүн демондун прокси конфигурациясын текшериңиз. Docker Engineдин түпнуска daemon.json мисалы жеке ECR жана S3 катмар жолдорун бирге кармайт. Жаңы колдонмо контейнери үчүн арналган чөйрө өзгөрмөлөрү ошол контейнер пайда болгонго чейин боло турган образ жүктөөнү конфигурациялай албайт.
- Көздөлгөн S3 жолун текшериңиз.Айланып өтүү жазууларын аймактык endpoint аттарына жана кардар колдогон грамматикага дал келтириңиз. Жеке DNS, маршрут таблицалары, endpoint саясаты жана уруксаттар да ошол жолду колдошу керек.
| Байкалган бузулуу | Бул эмнени билдирет |
|---|---|
| Проксиден баш тартуу | Катмар сурамы ортомчуга жетти. |
| Түз байланыштын убактысы бүтүү | Айланып өтүү түз маршруттоону тандаган болушу мүмкүн, бирок ал жол дагы эле жараксыз болушу мүмкүн. |
Провайдердин домениндеги ар бир кызмат үчүн каралбаган өзгөчөлүк менен бир жетишпеген катмар хостун алмаштыруудан баш тартыңыз. Түз өзгөчөлүк жетишпеген gateway маршрутун түзө албайт.
Чыныгы образдын сурамдарын жана провайдердин учурдагы көрсөтмөлөрүн колдонуңуз. Атайын мазмун, анын ичинде чет өлкөлүк Windows катмарлары, башка булактарды киргизиши мүмкүн; тарыхый эки хосттук уруксат тизмеси аларды камтоого милдеттүү эмес.