Docker Engine daemon.json: Qbiż tal-proxy għal ECR u S3 privati

Ikkunsidra t-tniżżil tas-saffi S3 meta taqbeż proxy HTTP għal ġbid ta' immaġini ECR privati permezz ta' endpoints VPC.

Konnessjoni b'suċċess ma' reġistru ECR privat ma ttemmx il-ġbid ta' immaġini. ECR iforni l-manifest, filwaqt li Amazon S3 jaħżen is-saffi tal-immaġini. Għalhekk qbiż li jkopri biss ir-reġistru jista' jħalli t-tniżżil tas-saffi fi triq oħra.

Għal aċċess privat permezz ta' endpoints VPC, iċċekkja ż-żewġ toroq:

  • L-endpoint tal-interface ECR u l-konfigurazzjoni tad-DNS privat tiegħu.
  • L-endpoint S3, it-tabelli tar-rotot assoċjati miegħu, u l-politika li tippermetti aċċess għall-bucket tas-saffi tal-ECR.

Imbagħad qiegħed l-ismijiet tal-qbiż rilevanti fuq il-proċess li jagħmel il-ġbid. Għal Docker Engine nattiv b'konfigurazzjoni tal-proxy daemon.json eżistenti, konfigurazzjoni illustrattiva għal us-east-2 hija:

{
  "proxies": {
    "http-proxy": "http://proxy.example:8080",
    "https-proxy": "http://proxy.example:8080",
    "no-proxy": "123456789012.dkr.ecr.us-east-2.amazonaws.com,prod-us-east-2-starport-layer-bucket.s3.us-east-2.amazonaws.com"
  }
}

Għaqqad l-entrati maħsuba mal-bqija tas-settings tad-daemon u mal-lista tal-qbiż eżistenti. Jekk tniżżil ieħor minn reġistri pubbliċi jista' juża intermedjarju pubbliku, il-lista tal-proxy HTTP tipprovdi kandidati għall-URLs tal-proxy mingħajr kont; żomm il-qbiż tal-ECR u S3 privati. Ibdel il-kont, ir-reġjun u l-hostname tat-tniżżil tas-saffi bl-ismijiet li fil-fatt juża l-ġbid. Il-forom tal-ismijiet S3 u l-konfigurazzjonijiet tal-endpoints jistgħu jvarjaw; dan l-eżempju mhuwiex lista eżawrjenti ta' endpoints AWS. L-applikazzjoni tal-konfigurazzjoni tad-daemon teħtieġ restart tad-daemon maħsub. Docker Desktop juża s-settings tal-proxy tiegħu stess.

Il-qbiż jagħżel triq diretta. Ma jistax joħloq endpoint S3 nieqes, iqabbad tabella tar-rotot, jagħti aċċess għall-bucket jew isewwi d-DNS privat. Ikkonferma dawk id-dipendenzi qabel ma testendi l-qbiż għal domains AWS wesgħin.

Is-settings tal-proxy tal-kontenitur tal-klijent Docker ma jikkonfigurawx it-tniżżil tal-immaġini tad-daemon. Bl-istess mod, kmand AWS CLI li jikseb il-kredenzjali tal-login ECR għandu l-konfigurazzjoni tal-proxy tiegħu; inkludi d-destinazzjoni tal-API tiegħu jekk dik it-talba separata wkoll għandha bżonn aċċess privat.

Artikli relatati