Описание тега amazon-ecr

Amazon Web Services Elastic Container Registry - это частный реестр Docker, размещаемый по принципу "программное обеспечение как услуга", который можно использовать для хранения частных изображений контейнеров Docker в центрах обработки данных AWS.
1 ответ

Почему пользовательский образ CodeBuild требует настройки aws, а не управляемого?

У меня есть AWS CodePipeline с шагом сборки с использованием CodeBuild. Ранее я использовал управляемый образ для этой работы по сборке и смог без проблем использовать следующую команду: aws ecr get-login --no-include-email --region us-east-1 Теперь…
24 янв '19 в 14:21
0 ответов

Документ политики ECR IAM для доступа к узлу EKS

Как правильно управлять доступом узла EKS к ECR через документы политики IAM, когда я хочу ограничить, кто может запускать задания, используя разные образы? В упрощенном примере у меня есть пользователи A и B и репозитории ECR C и D. Пользователь A …
18 апр '19 в 17:11
2 ответа

Сбой входа Docker в AWS ECR с "dial tcp xxxx:443: I / O timeout"

Я прохожу курс "Scaling Docker для AWS", который определяет использование "aws ecr get-login" чтобы получить "docker login" командная строка. Я использую докер версии 1.12.6. Когда я запускаю командную строку вывода, в которой указан пользователь "A…
30 мар '18 в 21:54
0 ответов

Как развернуть SSL-сертификаты в Amazon Elastic Container Service?

У меня есть прокси-сервер (nginx), который выполняет следующие обязанности: прокси на разные бэкэнды в зависимости от запрашиваемого ресурса обеспечивает ограничение скорости и черный список IP обрабатывает переписывания и преобразования URL выполня…
0 ответов

Как оценить объем хранилища и трафик, используемый для образов докеров в AWS ECR?

Я пытаюсь оценить ежемесячную стоимость использования AWS ECR. Он будет состоять из: стоимости исходящего трафика (загрузка изображений) и стоимости хранения (хранение изображений в ECR). Предположим, что: Мы создаем некоторый веб-сервис с использов…
0 ответов

Автоматический вход в Amazon ECR с помощью Docker Swarm

У нас есть образы Docker, размещенные в Amazon ECR, и цель - запустить их на экземплярах EC2 с помощью Docker Swarm. Службы настроены в глобальном режиме, поэтому они автоматически реплицируются на новые узлы. Автомасштабирующая группа может автомат…
1 ответ

Предоставьте одному пользователю доступ только для чтения к репозиторию ECR

Как я могу дать a_user доступ только для чтения (т.е. нет разрешения на Push) и b_user не забанен? Что я сделал до сих пор: Добавлен мой доступ к AWS + секретный ключ с aws configure Сделал репозиторий ECR и сделал aws ecr get-login ... Команда, что…
26 окт '18 в 21:50
0 ответов

Как заставить Docker повторить попытку извлечения изображения?

Наши агенты Nomad иногда не справляются с работой, потому что они не могут извлечь изображения из ECR. /var/log/docker будет содержать сообщения вроде: Продолжение операции "тянуть за ошибкой": ошибка при извлечении конфигурации образа: получите htt…
10 янв '19 в 10:12
1 ответ

Публикация изображений докера в AWS ECR от Jenkins

После этого обсуждения - Интеграция Amazon Elastic Container Registry с Jenkins, После публикации моего изображения в ECR от Jenkins с использованием сценария оболочки это работает, но каждый раз публикуется другое изображение с пустым тегом (с друг…
12 июн '16 в 21:31
0 ответов

Лучшая стратегия для развертывания Docker на Elastic Beanstalk

Я не уверен, что это лучшее место, чтобы задать этот вопрос. Но в течение нескольких дней я изо всех сил пытаюсь найти хороший процесс развертывания в Elastic Beanstalk, и я хочу узнать мнение людей с большим опытом в этом. Сначала я планировал созд…
02 фев '18 в 10:54
0 ответов

Правило жизненного цикла реестра AWS Eleastic Container с подстановочными знаками

Резюме: Можно ли использовать подстановочные знаки для соответствия целям очистки в правиле жизненного цикла ECR? Подробности: Мы используем ECR для хранения изображений Docker нашего приложения, и некоторые изображения выдвигаются во время разработ…
17 авг '18 в 04:52
0 ответов

Используйте изображение ECR в качестве агента в Jenkins

Я хотел бы использовать образ ECR в качестве агента в Jenkins при использовании декларативного конвейера. Текущая вершина конвейерного скрипта выглядит так: pipeline { agent { docker { image '01111111111.dkr.ecr.eu-west-1.amazonaws.com/some-repo/som…
05 мар '19 в 11:55
3 ответа

Каково разрешение для пользователя IAM на создание репозитория ECR?

Мой пользователь IAM получает эту ошибку User: arn:aws:iam::123456789:user/admin is not authorized to perform: ecr:CreateRepository on resource: * когда я пытаюсь создать хранилище. Я уже предоставил AmazonEC2ContainerServiceFullAccess к группе, к к…
02 июн '17 в 02:01
1 ответ

Могу ли я использовать изображение AWS ECR прямо в моем Dockerfile?

В типичном докер-файле обычно есть эта строка From ubuntu:16.04 который позволяет вытащить изображение из хранилища докеров. Теперь я создал свой собственный репозиторий изображений: URI хранилища: 1234567890.dkr.ecr.us-west-2.amazonaws.com/mycompan…
01 июн '17 в 23:03
1 ответ

"неизвестный сокращенный флаг: 'e' in -e" из "aws ecr get-login"

Я пытаюсь вставить изображение докера в aws ecr Когда я пытаюсь войти в систему, aws ecr get-login Это расширяется до чего-то вроде этого вход в докер -u AWS -p eyJwYXlsbXXXXXXVZIn0= -e нет https://88888888888.dkr.ecr.us-west-2.amazonaws.com/ Я полу…
17 авг '17 в 01:00
1 ответ

Как добавить amazon-ecr-credential-helper в путь

Я пытаюсь настроить https://github.com/awslabs/amazon-ecr-credential-helper, чтобы у меня мог быть ANSIBLE скрипт, автоматически передаваемый / извлекаемый в мой репозиторий aws ecr docker, но инструкции по его установке кажутся очень расплывчатыми.…
17 фев '18 в 01:01
1 ответ

AWS ECR - получение возраста изображения

Есть ли способ определить возраст образа Docker, переданного в AWS ECR? Когда я спрашиваю об изображении с aws ecr batch-get-image --repository some/repo --image-ids "imageDigest=sha256:abcdef..." затем он возвращает ответ AWS со встроенным манифест…
30 янв '17 в 05:22
3 ответа

Как подключиться к AWS ECR с помощью python docker-py

При запуске из командной строки, чтобы извлечь из определенного реестра, я могу запустить эти команды: dockerCommand=$("aws ecr get-login --profile profileName --region us-west-2") $dockerCommand (which looks like docker login -u AWS -p ..longPasswo…
18 июн '17 в 14:37
1 ответ

AWS ECR - Успешное нажатие, изображение не отображается в репо

Мы используем AWS ECR для размещения наших образов докеров. В нескольких редких случаях мы замечали, что команда docker push может успешно завершиться, но получающееся изображение не появляется в хранилище контейнера ECR. Кто-нибудь еще испытывает э…
14 сен '16 в 21:06
1 ответ

AWS ECR позволяют тянуть за всех?

Я загрузил несколько док-контейнеров в AWS ECR. Я пытаюсь Docker Pull без какой-либо аутентификации, которая, кажется, не работает. Я читал, что есть способ аутентификации с помощью токена всего за 12 часов, это не очень хороший вариант для моей нас…