ECR tasvirlarini tortish: S3 qatlamlarini yuklab olish uchun proksini chetlab o'tish
Xususiy ECR yo'nalishi qatlam yuklab olishlarini hanuz korporativ proksiga yuborayotganda tasvir tortishni reyestr xostidan nariga kuzatib boring.
ECR ga kirish va manifestni olish tasvir qatlami tiqilib qolganda ham ishlashi mumkin. Amazon ECR qatlamlarni S3 da saqlaydi va uning VPC endpoint yo'riqnomasi ECR API, reyestr va S3 olish yo'lini alohida ko'rib chiqadi.
- Muvaffaqiyatsiz qatlamning xost nomini toping.Reyestr chetlab o'tish butun tortishni qamrab oladi deb taxmin qilish o'rniga xost nomini haqiqiy so'rovdan oling.
- Yuboruvchini aniqlang.Docker tortishida daemon proksi sozlamalarini tekshiring. Docker Engine ning mahalliy daemon.json misoli xususiy ECR va S3 qatlam yo'llarini birga saqlaydi. Yangi ilova konteyneri uchun mo'ljallangan muhit o'zgaruvchilari o'sha konteyner mavjud bo'lishidan oldin yuz beradigan tasvir yuklab olishni sozlay olmaydi.
- Mo'ljallangan S3 yo'lini tekshiring.Chetlab o'tish yozuvlarini mintaqaviy endpoint nomlari va mijoz qo'llab-quvvatlaydigan grammatika bilan moslashtiring. Xususiy DNS, marshrut jadvallari, endpoint siyosati va ruxsatlar ham bu yo'lni qo'llab-quvvatlashi kerak.
| Kuzatilgan nosozlik | Bu sizga nima deydi |
|---|---|
| Proksi rad etishi | Qatlam so'rovi vositachiga yetib keldi. |
| To'g'ridan-to'g'ri ulanish vaqti tugashi | Chetlab o'tish to'g'ridan-to'g'ri marshrutlashni tanlagan bo'lishi mumkin, ammo bu yo'l hali ham yaroqsiz bo'lishi mumkin. |
Provayder domenidagi har bir xizmat uchun ko'rib chiqilmagan istisno bilan bitta yetishmayotgan qatlam xostini almashtirishdan saqlaning. To'g'ridan-to'g'ri istisno yetishmayotgan shlyuz yo'lini yarata olmaydi.
Haqiqiy tasvirning so'rovlari va provayderning joriy ko'rsatmalaridan foydalaning. Maxsus tarkib, jumladan xorijiy Windows qatlamlari, boshqa manbalarni kiritishi mumkin; tarixiy ikki xostlik ruxsat ro'yxati ularni qamrab olishi shart emas.