Container Registry
•
CICD시스템, 개발자 및 테스터가 앱 개발중에 생성된 이미지를 저장할 수 있는 확장성이 뛰어난 서버 측 애플리케이션
•
컨테이너 레지스트리에 저장된 이미지는 k8s, DevOps 및 컨테이너 기반 앱개발에 사용
•
Docker hub, ECR, ACR, GAR, GPR, Harbor...
Amazon ECR (Elastic Container Registry)
•
어디서나 애플리케이션 이미지 및 아티팩트를 안정적으로 배포할 수 있도록 호스팅을 제공하는 완전관리형 컨테이너 레지스트리
ECR 구성요소
•
레지스트리
◦
각 AWS 계정마다 제공되어 하나 이상의 레포지터리를 생성하고 이미지를 저장할 수 있는 공간
•
Repository
◦
Docker 이미지, Open Container Initiative(OCI) 이미지 및 OCI 호환 아티팩트를 저장
•
사용자 권한 토큰
◦
클라이언트가 ECR 레지스트리에 AWS 사용자로서 인증을 하고 이미지를 푸시 및 가져올 수 있는 토큰
•
레포지토리 정책
◦
레포지토리 및 레포지토리 내 이미지에 대한 액세스를 제어
•
이미지
ECR 기능
•
수명 주기 정책
◦
레포지토리에 있는 이미지의 수명 주기를 관리 (시간, 개수 기준)
•
이미지 스캔
◦
컨테이너 이미지의 소프트웨어 취약성을 식별
•
교차 리전 및 교차 계정 복제
•
풀스루 캐시 규칙
◦
프라이빗 Amazon ECR 레지스트리에 원격 퍼블릭 레지스트리의 레포지터리를 캐시하는 방법을 제공