HAQM Elastic Container Registry (HAQM ECR) diintegrasikan dengan HAQM Elastic Container Service (HAQM ECS) dan HAQM Elastic Kubernetes Service (HAQM EKS), yang berarti Anda dapat dengan mudah menyimpan dan menjalankan citra kontainer untuk aplikasi dengan salah satu pengatur. Anda cukup menentukan repositori HAQM ECR di tugas atau definisi pod Anda untuk HAQM ECS atau HAQM EKS guna mengambil citra yang sesuai bagi aplikasi Anda.
HAQM ECR mendukung standar Inisiatif Kontainer Terbuka (OCI) dan API HTTP Docker Registry V2. Dengan demikian Anda akan dapat menggunakan perintah CLI Docker (mis., dorong, tarik, cantumkan, tandai) atau alat Docker pilihan Anda untuk berinteraksi dengan HAQM ECR untuk menjaga alur kerja pengembangan yang ada. Anda dapat dengan mudah mengakses HAQM ECR dari lingkungan Docker mana pun, baik di cloud, on-premise, atau di mesin lokal Anda. Dengan HAQM ECR, Anda dapat menyimpan citra kontainer Docker dan artefak OCI terkait di repositori Anda.
Anda dapat menemukan dan menggunakan perangkat lunak kontainer yang dibagikan secara publik oleh vendor, proyek sumber terbuka, dan developer komunitas di galeri publik HAQM ECR. Citra dasar populer seperti sistem operasi, citra yang diterbitkan AWS, add-on dan file Kubernetes seperti diagram Helm dapat ditemukan di galeri. Anda tidak perlu menggunakan akun AWS untuk mencari atau menarik citra publik, tetapi dengan menggunakan akun Anda, penggunaan perangkat lunak kontainer publik menjadi lebih mudah dan cepat.
HAQM ECR menyimpan kontainer yang Anda buat maupun setiap perangkat lunak kontainer yang Anda beli melalui AWS Marketplace. AWS Marketplace untuk Kontainer menawarkan perangkat lunak kontainer terverifikasi untuk komputasi performa tinggi, keamanan, dan alat developer, serta produk perangkat lunak sebagai layanan (SaaS) yang mengelola, menganalisis, dan melindungi aplikasi kontainer.
HAQM ECR menyimpan citra dan artefak kontainer Anda di HAQM Simple Storage Service (S3). HAQM S3 didesain untuk ketahanan data 99,999999999% (11 9) karena secara otomatis membuat dan menyimpan salinan semua objek S3 di banyak sistem. Artinya, data Anda tersedia ketika dibutuhkan dan terlindungi dari kegagalan, kesalahan, dan ancaman. HAQM ECR juga dapat secara otomatis mereplikasi data Anda ke banyak Wilayah AWS untuk aplikasi ketersediaan tinggi Anda.
HAQM ECR mendukung kemampuan menentukan dan menata repositori di registri Anda menggunakan namespace. Dengan demikian Anda akan dapat menata repositori berdasarkan alur kerja tim Anda yang sudah ada. Anda dapat mengatur tindakan API mana yang bisa dilakukan pengguna lain di repositori Anda (mis., membuat, mendaftar, mendeskripsikan, menghapus, dan mendapatkan) melalui kebijakan tingkat sumber daya, sehingga Anda dapat dengan mudah membagikan repositori Anda dengan pengguna dan akun AWS lain. Anda dapat dengan mudah membagikan artefak kontainer Anda dengan siapa pun di dunia dengan menyimpannya di repositori publik.
HAQM ECR menggunakan AWS Identity and Access Management (IAM) untuk mengontrol dan memantau siapa dan apa (mis., instans EC2) yang dapat mengakses citra kontainer Anda. Melalui IAM, Anda dapat menentukan kebijakan untuk mengizinkan pengguna dalam akun AWS yang sama atau akun lain untuk mengakses citra kontainer Anda di repositori privat. Anda juga dapat menyempurnakan kebijakan ini lebih lanjut dengan menentukan izin yang berbeda untuk pengguna dan peran yang berbeda (mis. mendorong, menarik, atau akses administrator penuh). Siapa pun di dunia dapat mengakses citra kontainer Anda yang disimpan di repositori publik untuk kolaborasi di seluruh dunia.
Anda dapat mentransfer image kontainer Anda ke dan dari HAQM ECR melalui HTTPS. Citra Anda juga secara otomatis dienkripsi saat diam dengan menggunakan enkripsi sisi server HAQM S3. HAQM ECR juga memungkinkan Anda memilih kunci Anda sendiri yang dikelola oleh AWS Key Management Service (AWS KMS) untuk mengenkripsi citra saat diam.
HAQM ECR diintegrasikan dengan alat pengembang pihak ketiga. Anda dapat mengintegrasikan HAQM ECR ke dalam integrasi berkelanjutan dan proses pengiriman sehingga Anda dapat menjaga alur kerja pengembangan yang ada. Pelajari selengkapnya mengenai integrasi pihak ketiga di halaman Partner kami.
Dengan pengambilan HAQM ECR dari repositori cache, Anda dapat mengambil, menyimpan, dan menyinkronkan artefak kontainer yang tersimpan dalam registri kontainer, yang dapat diakses secara publik. HAQM ECR menawarkan kecepatan unduh tinggi yang Anda butuhkan dan ketersediaan, keamanan, serta penskalaan yang dapat Anda andalkan. Dengan sinkronisasi registri yang frekuen dan tanpa adanya alat tambahan untuk dikelola, ambil dari repositori cache membantu Anda menjaga agar citra kontainer yang bersumber dari registri publik diperbarui.