Kéo ảnh ECR: bỏ qua proxy cho tải xuống lớp S3
Theo dõi các lần kéo ảnh vượt ra ngoài máy chủ registry khi tuyến ECR riêng vẫn gửi tải xuống lớp tới proxy của công ty.
Đăng nhập ECR và lấy manifest có thể hoạt động trong khi một lớp ảnh bị treo. Amazon ECR lưu trữ các lớp trong S3, và hướng dẫn điểm cuối VPC của nó xử lý riêng ECR API, registry và đường dẫn lấy S3.
- Tìm tên máy chủ của lớp bị lỗi.Giữ tên máy chủ từ yêu cầu thực tế thay vì cho rằng việc bỏ qua registry bao trùm toàn bộ lần kéo.
- Xác định nơi gửi.Với một lần kéo Docker, hãy kiểm tra cấu hình proxy của daemon. Một ví dụ daemon.json gốc của Docker Engine giữ các đường dẫn lớp ECR và S3 riêng tư lại với nhau. Các biến môi trường dành cho container ứng dụng mới không thể cấu hình một lần tải ảnh diễn ra trước khi container đó tồn tại.
- Kiểm tra đường dẫn S3 dự định.Khớp các mục bỏ qua với tên điểm cuối theo khu vực và ngữ pháp mà ứng dụng khách hỗ trợ. DNS riêng, bảng tuyến, chính sách điểm cuối và quyền cũng phải hỗ trợ tuyến đó.
| Lỗi quan sát được | Điều đó cho bạn biết gì |
|---|---|
| Proxy từ chối | Yêu cầu lớp đã đến một bên trung gian. |
| Hết thời gian kết nối trực tiếp | Việc bỏ qua có thể đã chọn định tuyến trực tiếp, nhưng tuyến đó vẫn có thể không dùng được. |
Tránh thay thế một máy chủ lớp bị thiếu bằng một ngoại lệ chưa được xem xét cho mọi dịch vụ trong miền của nhà cung cấp. Một ngoại lệ trực tiếp không thể tạo ra tuyến cổng bị thiếu.
Dùng các yêu cầu của ảnh thực tế và hướng dẫn hiện tại của nhà cung cấp. Nội dung đặc biệt, kể cả các lớp Windows nước ngoài, có thể đưa vào các nguồn khác; danh sách cho phép hai máy chủ trong quá khứ không nhất thiết phải bao phủ chúng.