ECR-Image-Pulls: Proxy-Ëmwee fir S3-Schicht-Downloads
Verfollegt Image-Pulls iwwer de Registry-Host eraus, wann eng privat ECR-Route d'Schicht-Downloads nach ëmmer un e Firmeproxy schéckt.
ECR-Login a Manifest-Ofruff kënnen funktionéieren, während eng Image-Schicht hänkt. Amazon ECR späichert Schichten an S3, an seng VPC-Endpunkt-Richtlinne behandelen d'ECR-API, de Registry an de S3-Ofruffwee getrennt.
- Fannt den Hostnumm vun der feelgeschloener Schicht.Behält den Hostnumm aus der tatsächlecher Ufro, amplaz unzehuelen, datt de Registry-Ëmwee de ganze Pull deckt.
- Fannt den Ofsender.Bei engem Docker-Pull kontrolléiert d'Proxy-Konfiguratioun vum Daemon. E nativen Docker Engine daemon.json-Beispill hält déi privat ECR- an S3-Schichtweeër zesummen. Ëmweltvariabelen, déi fir en neien Applikatiounscontainer geduecht sinn, kënnen en Image-Download net konfiguréieren, dee geschitt, ier dee Container existéiert.
- Iwwerpréift de virgesinnene S3-Wee.Passt d'Ëmwee-Entréeë mat den regionalen Endpunktnummen a mat der Grammatik un, déi de Client ënnerstëtzt. Privaten DNS, Routing-Tabellen, Endpunkt-Politik an Autorisatioune mussen dee Wee och ënnerstëtzen.
| Beobachtete Fehler | Wat en Iech seet |
|---|---|
| Proxy-Oflehnung | D'Schichtufro huet en Zwëschenhändler erreecht. |
| Zäitlimit bei direkter Verbindung | Den Ëmwee huet vläicht direkt Routing gewielt, awer dee Wee kann ëmmer nach onbrauchbar sinn. |
Vermeidt et, een eenzege fehlenden Schicht-Host duerch eng oniwwerpréift Ausnam fir all Service an der Domain vum Provider ze ersetzen. Eng direkt Ausnam kann keng fehlend Gateway-Route schafen.
Benotzt d'Ufroe vum tatsächlechen Image an déi aktuell Instruktioune vum Provider. Besonnesch Inhalter, och auslännesch Windows-Schichten, kënnen aner Quelle bréngen; eng historesch Zwee-Host-Erlaabnislëscht muss se net decken.