Ġbid ta' immaġini ECR: qbiż tal-proxy għal tnizzil ta' saffi S3
Segwi l-ġbid ta' immaġini lil hinn mill-host tar-reġistru meta rotta ECR privata għadha tibgħat it-tnizzil tas-saffi lejn proxy korporattiv.
Id-dħul fl-ECR u l-ġbid tal-manifest jistgħu jaħdmu waqt li saff tal-immaġni jieqaf. Amazon ECR jaħżen is-saffi f'S3, u l-gwida tiegħu għall-endpoint VPC tittratta l-ECR API, ir-reġistru u l-mogħdija tal-ġbid minn S3 separatament.
- Sib l-isem tal-host tas-saff li falla.Żomm l-isem tal-host mit-talba attwali minflok ma tassumi li l-qbiż tar-reġistru jkopri l-ġbid kollu.
- Sib min qed jibgħat.Għal ġbid Docker, iċċekkja l-konfigurazzjoni tal-proxy tad-daemon. Eżempju nattiv ta' daemon.json ta' Docker Engine iżomm il-mogħdijiet privati tas-saffi ECR u S3 flimkien. Varjabbli tal-ambjent maħsuba għal kontenitur ġdid tal-applikazzjoni ma jistgħux jikkonfiguraw tnizzil ta' immaġni li jseħħ qabel ma jkun jeżisti dak il-kontenitur.
- Iċċekkja l-mogħdija S3 maħsuba.Qabbel l-entrati tal-qbiż mal-ismijiet reġjonali tal-endpoint u mal-grammatika li jappoġġa l-klijent. Id-DNS privat, it-tabelli tar-rotot, il-politika tal-endpoint u l-permessi wkoll iridu jappoġġaw dik il-mogħdija.
| Falliment osservat | X'jgħidlek |
|---|---|
| Rifjut mill-proxy | It-talba tas-saff waslet għand intermedjarju. |
| Skadenza tal-konnessjoni diretta | Il-qbiż seta' għażel routing dirett, iżda dik il-mogħdija xorta tista' tkun inutilizzabbli. |
Evita li tissostitwixxi host tas-saff nieqes wieħed b'eċċezzjoni mhux riveduta għal kull servizz fid-dominju tal-fornitur. Eċċezzjoni diretta ma tistax toħloq mogħdija tal-gateway nieqsa.
Uża t-talbiet tal-immaġni attwali u l-istruzzjonijiet attwali tal-fornitur. Kontenut speċjali, inkluż saffi Windows barranin, jista' jdaħħal sorsi oħra; lista ta' permess storika ta' żewġ hosts m'għandhiex bilfors tkoprihom.