ECR İmaj Çekmeleri: S3 Katman İndirmeleri için Proxy Atlatma
Özel bir ECR yolu katman indirmelerini hâlâ kurumsal proxy'ye gönderdiğinde imaj çekmelerini kayıt sunucusunun ötesine kadar izleyin.
ECR oturum açma ve manifest alma, bir imaj katmanı takılırken de çalışabilir. Amazon ECR katmanları S3'te saklar ve VPC uç noktası rehberi ECR API'sini, kayıt defterini ve S3 alma yolunu ayrı ayrı ele alır.
- Başarısız katmanın ana bilgisayar adını bulun.Kayıt defteri atlamasının tüm çekmeyi kapsadığını varsaymak yerine ana bilgisayar adını gerçek istekten alın.
- Göndereni tespit edin.Bir Docker çekmesinde daemon'un proxy yapılandırmasını inceleyin. Bir yerel Docker Engine daemon.json örneği özel ECR ve S3 katman yollarını bir arada tutar. Yeni bir uygulama konteyneri için düşünülen ortam değişkenleri, o konteyner var olmadan önce gerçekleşen bir imaj indirmesini yapılandıramaz.
- Amaçlanan S3 yolunu kontrol edin.Atlama girdilerini bölgesel uç nokta adlarıyla ve istemcinin desteklediği dil bilgisiyle eşleştirin. Özel DNS, yönlendirme tabloları, uç nokta ilkesi ve izinler de bu yolu desteklemelidir.
| Gözlemlenen hata | Size ne anlatır |
|---|---|
| Proxy reddi | Katman isteği bir aracıya ulaştı. |
| Doğrudan bağlantı zaman aşımı | Atlama doğrudan yönlendirmeyi seçmiş olabilir, ancak bu yol yine de kullanılamaz olabilir. |
Tek bir eksik katman ana bilgisayarını, sağlayıcının etki alanındaki her hizmet için incelenmemiş bir istisnayla değiştirmekten kaçının. Doğrudan istisna eksik bir ağ geçidi yolu oluşturamaz.
Gerçek imajın isteklerini ve sağlayıcının güncel talimatlarını kullanın. Yabancı Windows katmanları dahil özel içerikler başka kaynaklar getirebilir; geçmişteki iki ana bilgisayarlı izin listesinin bunları kapsaması gerekmez.