Pridobivanje podob ECR: obhod proxyja pri prenašanju plasti S3
Sledite pridobivanju podob onkraj gostitelja registra, ko zasebna pot ECR še vedno pošilja prenašanje plasti v poslovni proxy.
Prijava v ECR in pridobivanje manifesta lahko delujeta, medtem ko se plast slike ustavi. Amazon ECR shranjuje plasti v S3, njegove smernice za končno točko VPC pa obravnavajo ECR API, register in pot pridobivanja iz S3 ločeno.
- Poiščite ime gostitelja neuspele plasti.Obdržite ime gostitelja iz dejanske zahteve, namesto da predpostavite, da obhod registra pokriva celotno pridobivanje.
- Poiščite pošiljatelja.Pri pridobivanju Docker preglejte konfiguracijo proxyja demona. Primer izvornega daemon.json Docker Engine drži zasebni poti plasti ECR in S3 skupaj. Okoljske spremenljivke, namenjene novemu vsebniku aplikacije, ne morejo nastaviti prenosa slike, ki se zgodi, preden ta vsebnik obstaja.
- Preverite predvideno pot S3.Uskladite vnose obhoda z regionalnimi imeni končnih točk in slovnico, ki jo podpira odjemalec. Zasebni DNS, tabele usmerjanja, pravilnik končne točke in dovoljenja morajo prav tako podpirati to pot.
| Opazovana napaka | Kaj vam pove |
|---|---|
| Zavrnitev proxyja | Zahteva za plast je dosegla posrednika. |
| Prekoračitev časa neposredne povezave | Obhod je morda izbral neposredno usmerjanje, vendar je ta pot lahko še vedno neuporabna. |
Izogibajte se zamenjavi enega manjkajočega gostitelja plasti s pregledano izjemo za vsako storitev v domeni ponudnika. Neposredna izjema ne more ustvariti manjkajoče poti prehoda.
Uporabite zahteve dejanske slike in trenutna navodila ponudnika. Posebne vsebine, vključno s tujimi plastmi Windows, lahko vnesejo druge vire; zgodovinski seznam dovoljenih dveh gostiteljev jih ni dolžan pokriti.