ການດຶງຮູບພາບ ECR: ການຂ້າມ proxy ສຳລັບການດາວໂຫຼດຊັ້ນ S3
ຕິດຕາມການດຶງຮູບພາບເລີຍເຂດໂຮສທະບຽນ ເມື່ອເສັ້ນທາງ ECR ສ່ວນຕົວຍັງສົ່ງການດາວໂຫຼດຊັ້ນໄປຫາ proxy ອົງກອນ.
ການເຂົ້າສູ່ ECR ແລະ ການດຶງ manifest ສາມາດເຮັດວຽກໄດ້ ໃນຂະນະທີ່ຊັ້ນຮູບພາບຕິດຂັດ. Amazon ECR ເກັບຊັ້ນໄວ້ໃນ S3 ແລະ ຄຳແນະນຳ VPC endpoint ຂອງມັນພິຈາລະນາ ECR API, ທະບຽນ ແລະ ເສັ້ນທາງດຶງ S3 ແຍກຕ່າງຫາກ.
- ຊອກຫາຊື່ໂຮສຂອງຊັ້ນທີ່ລົ້ມເຫຼວ.ເກັບຊື່ໂຮສຈາກຄຳຮ້ອງຂໍຕົວຈິງ ແທນທີ່ຈະສົມມຸດວ່າການຂ້າມທະບຽນກວມເອົາການດຶງທັງໝົດ.
- ຊອກຫາຜູ້ສົ່ງ.ສຳລັບການດຶງ Docker, ກວດເບິ່ງການຕັ້ງຄ່າ proxy ຂອງ daemon. ຕົວຢ່າງ daemon.json ພື້ນເມືອງຂອງ Docker Engine ຮັກສາເສັ້ນທາງຊັ້ນ ECR ແລະ S3 ສ່ວນຕົວໄວ້ນຳກັນ. ຕົວປ່ຽນສິ່ງແວດລ້ອມທີ່ຕັ້ງໃຈໄວ້ສຳລັບຄອນເທນເນີແອັບພລິເຄຊັນໃໝ່ບໍ່ສາມາດຕັ້ງຄ່າການດາວໂຫຼດຮູບພາບທີ່ເກີດຂຶ້ນກ່ອນຄອນເທນເນີນັ້ນຈະມີຢູ່.
- ກວດເບິ່ງເສັ້ນທາງ S3 ທີ່ຕັ້ງໃຈໄວ້.ຈັບຄູ່ລາຍການຂ້າມກັບຊື່ endpoint ພາກພື້ນ ແລະ ໄວຍາກອນທີ່ລູກຄ້າຮອງຮັບ. DNS ສ່ວນຕົວ, ຕາຕະລາງເສັ້ນທາງ, ນະໂຍບາຍ endpoint ແລະ ສິດອະນຸຍາດກໍຕ້ອງຮອງຮັບເສັ້ນທາງນັ້ນ.
| ຄວາມລົ້ມເຫຼວທີ່ເຫັນ | ມັນບອກຫຍັງແກ່ທ່ານ |
|---|---|
| proxy ປະຕິເສດ | ຄຳຮ້ອງຂໍຊັ້ນໄປຮອດຕົວກາງ. |
| ໝົດເວລາການເຊື່ອມຕໍ່ໂດຍກົງ | ການຂ້າດຂ້າງອາດເລືອກເສັ້ນທາງໂດຍກົງ ແຕ່ເສັ້ນທາງນັ້ນອາດຍັງໃຊ້ບໍ່ໄດ້. |
ຫຼີກລ່ຽງການແທນໂຮສຊັ້ນທີ່ຂາດໄປໜຶ່ງອັນດ້ວຍຂໍ້ຍົກເວັ້ນທີ່ຍັງບໍ່ໄດ້ກວດສອບສຳລັບທຸກບໍລິການໃນໂດເມນຂອງຜູ້ໃຫ້ບໍລິການ. ຂໍ້ຍົກເວັ້ນໂດຍກົງບໍ່ສາມາດສ້າງເສັ້ນທາງ gateway ທີ່ຂາດຫາຍໄດ້.
ໃຊ້ຄຳຮ້ອງຂໍຂອງຮູບພາບຕົວຈິງ ແລະ ຄຳແນະນຳປັດຈຸບັນຂອງຜູ້ໃຫ້ບໍລິການ. ເນື້ອຫາພິເສດ ລວມທັງຊັ້ນ Windows ຕ່າງປະເທດ ອາດນຳມາເຊິ່ງແຫຼ່ງອື່ນ; ລາຍຊື່ອະນຸຍາດສອງໂຮສໃນອະດີດບໍ່ຈຳເປັນຕ້ອງກວມພວກມັນ.