Berikan akses layanan kontainer Lightsail ke repositori pribadi Amazon ECR

Masuk ke konsol Lightsail.

Di panel navigasi kiri, pilih Kontainer.

Pilih nama layanan kontainer yang ingin Anda konfigurasikan aksesnya ke repositori ECR pribadi Amazon.

Pilih tab Gambar.

Pilih Tambahkan repositori untuk memberikan akses untuk layanan kontainer Anda ke repositori ECR pribadi Amazon.

Di dropdown yang muncul, pilih repositori pribadi yang ingin Anda akses, lalu pilih Tambah.

Lightsail membutuhkan beberapa saat untuk mengaktifkan peran IAM penarik gambar ECR Amazon untuk layanan kontainer Anda, yang mencakup Nama Sumber Daya Amazon () utama. ARN Lightsail kemudian secara otomatis menambahkan IAM ARN prinsip peran ke kebijakan izin repositori pribadi ECR Amazon yang Anda pilih. Ini memberikan akses layanan kontainer Anda ke repositori pribadi dan gambarnya. Jangan menutup jendela browser sampai modal yang muncul menunjukkan bahwa proses selesai dan Anda dapat memilih Lanjutkan.

Pilih Lanjutkan saat aktivasi selesai.

Setelah repositori ECR pribadi Amazon yang dipilih ditambahkan, itu terdaftar di bagian repositori ECR pribadi Amazon di halaman. Halaman ini berisi petunjuk tentang cara menyebarkan gambar dari repositori pribadi ke layanan kontainer Lightsail Anda. Untuk menggunakan gambar dari repositori pribadi Anda, tentukan URI format yang ditampilkan pada halaman sebagai nilai Gambar saat membuat penyebaran layanan kontainer Anda. Dalam URI yang Anda tentukan, ganti contoh {image tag} dengan tag gambar yang ingin Anda terapkan. Untuk informasi selengkapnya, lihat Membuat dan mengelola penerapan layanan kontainer.

Buka jendela Command Prompt atau Terminal.

Masukkan perintah berikut untuk memperbarui layanan kontainer dan mengaktifkan atau menonaktifkan peran penarik ECR IAM gambar Amazon.

aws lightsail update-container-service --service-name ContainerServiceName --private-registry-access ecrImagePullerRole={isActive=RoleActivationState} --region AwsRegionCode

Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:

Contoh:

Jika Anda:

Masukkan perintah berikut untuk mendapatkan prinsip IAM peran ARN penarik ECR gambar Amazon untuk layanan penampung Anda.

aws lightsail get-container-services --service-name ContainerServiceName --region AwsRegionCode

Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:

Contoh:

aws lightsail get-container-services --service-name my-container-service --region us-east-1

Cari prinsip IAM peran penarik ECR gambar ARN dalam respons. Jika sebuah peran terdaftar, salin atau tuliskan. Anda akan membutuhkannya untuk bagian selanjutnya dari panduan ini. Selanjutnya, Anda perlu menentukan apakah ada pernyataan kebijakan yang ada di repositori ECR pribadi Amazon yang ingin Anda akses dengan layanan penampung Anda. Lanjutkan ke Tentukan apakah repositori ECR pribadi Amazon Anda memiliki bagian pernyataan kebijakan dari panduan ini.

Buka jendela Command Prompt atau Terminal.

Masukkan perintah berikut untuk mendapatkan pernyataan kebijakan untuk repositori pribadi tertentu.

aws ecr get-repository-policy --repository-name RepositoryName --region AwsRegionCode

Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:

Contoh:

aws ecr get-repository-policy --repository-name my-private-repo --region us-east-1

Anda akan melihat salah satu tanggapan berikut:

Buka editor teks, dan tempelkan pernyataan kebijakan berikut ke dalam file teks baru.

{ 
  "Version": "2008-10-17",
  "Statement": [
  {
      "Sid": "AllowLightsailPull-ecr-private-repo-demo",
      "Effect": "Allow",
      "Principal": {
        "AWS": "IamRolePrincipalArn"
      },
      "Action": [
        "ecr:BatchGetImage",
        "ecr:GetDownloadUrlForLayer"
      ]
    }
  ]
}

Dalam teks, ganti IamRolePrincipalArn dengan prinsipal IAM peran penarik ECR gambar Amazon ARN dari layanan penampung Anda yang Anda dapatkan sebelumnya dalam panduan ini.

Simpan file ecr-policy.json ke lokasi yang dapat diakses di komputer Anda (misalnya, C:\Temp\ecr-policy.json di Windows atau /tmp/ecr-policy.json di macOS atau Linux).

Tuliskan lokasi path file dari ecr-policy.json file yang dibuat. Anda akan menentukannya dalam perintah nanti dalam prosedur ini.

Buka jendela Command Prompt atau Terminal.

Masukkan perintah berikut untuk menyetel pernyataan kebijakan untuk repositori pribadi yang ingin Anda akses dengan layanan kontainer Anda.

aws ecr set-repository-policy --repository-name RepositoryName --policy-text file://path/to/ecr-policy.json --region AwsRegionCode

Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:

Contoh:

Layanan kontainer Anda sekarang dapat mengakses repositori pribadi Anda dan gambarnya. Untuk menggunakan gambar dari repositori Anda, tentukan yang berikut ini URI sebagai nilai Image untuk penerapan layanan kontainer Anda. DiURI, ganti contoh tag dengan tag gambar yang ingin Anda terapkan. Untuk informasi selengkapnya, lihat Membuat dan mengelola penerapan layanan kontainer.

AwsAccountId.dkr.ecr.AwsRegionCode.amazonaws.com/RepositoryName:ImageTag

DalamURI, ganti contoh teks berikut dengan milik Anda sendiri:

Contoh:

111122223333.dkr.ecr.us-east-1.amazonaws.com/my-private-repo:myappimage

Buka jendela Command Prompt atau Terminal.

Masukkan perintah berikut untuk mendapatkan pernyataan kebijakan untuk repositori pribadi tertentu.

aws ecr get-repository-policy --repository-name RepositoryName --region AwsRegionCode

Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:

Contoh:

aws ecr get-repository-policy --repository-name my-private-repo --region us-east-1

Sebagai tanggapan, salin kebijakan yang ada dan lanjutkan ke langkah berikutnya.

Anda harus menyalin hanya konten policyText yang muncul di antara tanda kutip ganda, seperti yang disorot dalam contoh berikut.

Buka editor teks, dan tempel kebijakan yang ada dari repositori pribadi yang Anda salin di langkah sebelumnya.

Hasilnya akan terlihat seperti contoh berikut ini.

Dalam teks yang Anda tempel, ganti \n dengan jeda baris dan hapus \ sisanya.

Hasilnya akan terlihat seperti contoh berikut ini.

Tempelkan pernyataan kebijakan berikut di akhir file teks.

,
{ 
  "Version": "2008-10-17",
  "Statement": [
  {
      "Sid": "AllowLightsailPull-ecr-private-repo-demo",
      "Effect": "Allow",
      "Principal": {
        "AWS": "IamRolePrincipalArn"
      },
      "Action": [
        "ecr:BatchGetImage",
        "ecr:GetDownloadUrlForLayer"
      ]
    }
  ]
}

Dalam teks, ganti IamRolePrincipalArn dengan prinsipal IAM peran penarik ECR gambar Amazon ARN dari layanan penampung Anda yang Anda dapatkan sebelumnya dalam panduan ini.

Hasilnya akan terlihat seperti contoh berikut ini.

Simpan file ecr-policy.json ke lokasi yang dapat diakses di komputer Anda (misalnya, C:\Temp\ecr-policy.json di Windows atau /tmp/ecr-policy.json di macOS atau Linux).

Tuliskan lokasi path file dari ecr-policy.json file tersebut. Anda akan menentukannya dalam perintah nanti dalam prosedur ini.

Buka jendela Command Prompt atau Terminal.

Masukkan perintah berikut untuk menyetel pernyataan kebijakan untuk repositori pribadi yang ingin Anda akses dengan layanan kontainer Anda.

aws ecr set-repository-policy --repository-name RepositoryName --policy-text file://path/to/ecr-policy.json --region AwsRegionCode

Dalam perintah tersebut, ganti teks contoh berikut dengan teks Anda sendiri:

Contoh:

Anda akan melihat respons yang mirip dengan contoh berikut.

Jika Anda menjalankan get-repository-policy perintah lagi, Anda akan melihat pernyataan kebijakan tambahan baru di repositori pribadi Anda. Layanan kontainer Anda sekarang dapat mengakses repositori pribadi Anda dan gambarnya. Untuk menggunakan gambar dari repositori Anda, tentukan yang berikut ini URI sebagai nilai Image untuk penerapan layanan kontainer Anda. DiURI, ganti contoh tag dengan tag gambar yang ingin Anda terapkan. Untuk informasi selengkapnya, lihat Membuat dan mengelola penerapan layanan kontainer.

AwsAccountId.dkr.ecr.AwsRegionCode.amazonaws.com/RepositoryName:ImageTag

DalamURI, ganti contoh teks berikut dengan milik Anda sendiri:

Contoh:

111122223333.dkr.ecr.us-east-1.amazonaws.com/my-private-repo:myappimage