选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

防止图片标签在 Amazon 中被覆盖 ECR

聚焦模式
防止图片标签在 Amazon 中被覆盖 ECR - Amazon ECR

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

您可以在存储库中开启标签不可变性,以防止覆盖映像标签。为开启标签不可变性后,如果您推送某个标签已经在存储库中的映像,将返回 ImageTagAlreadyExistsException 错误。标签不可变性会影响所有标签。您不能使某些标签不可变,而另一些则不是。

您可以使用 AWS Management Console 和 AWS CLI 工具为新存储库或现有存储库设置图像标签的可变性。要使用控制台步骤创建存储库,请参阅创建 Amazon ECR 私有存储库以存储映像

设置映像标签的可变性(AWS Management Console)

要设置映像标签的可变性
  1. https://console.aws.amazon.com/ecr/存储库中打开 Amazon ECR 控制台。

  2. 从导航栏中,选择包含要编辑的存储库的区域。

  3. 在导航窗格中,选择存储库

  4. Repositories(存储库)页面上,选择 Private(私有)选项卡,然后选择要编辑的存储库,并选择 Edit(编辑)。

  5. 对于标签不变性,选择存储库的标签可变性设置。配置有不可变标签的存储库会阻止覆盖镜像标签。有关更多信息,请参阅 防止图片标签在 Amazon 中被覆盖 ECR

  6. 对于 Image scan settings(镜像扫描设置),尽管您可以在存储库级别为基础扫描指定扫描设置,但最佳实践是在私有注册表级别指定扫描配置。通过在私有注册表级别指定扫描设置,您可以启用增强扫描或基本扫描,并定义用于指定扫描哪些存储库的筛选条件。有关更多信息,请参阅 在 Amazon ECR 中扫描映像是否存在软件漏洞

  7. 对于 Encryption settings(加密设置),此字段仅供查看,因为存储库的加密设置在存储库创建完成之后无法更改。

  8. 选择保存以更新存储库设置。

设置映像标签的可变性(AWS CLI)

创建配置有不可变标签的存储库

使用以下命令之一创建配置有不可变标签的新镜像存储库。

  • create-repository (AWS CLI)

    aws ecr create-repository --repository-name name --image-tag-mutability IMMUTABLE --region us-east-2
  • 新-ECRRepository (AWS Tools for Windows PowerShell)

    New-ECRRepository -RepositoryName name -ImageTagMutability IMMUTABLE -Region us-east-2 -Force
要更新存储库的映像标签可变性设置

使用以下命令之一更新现有存储库的镜像标签可变性设置。

  • put-image-tag-mutability (AWS CLI)

    aws ecr put-image-tag-mutability --repository-name name --image-tag-mutability IMMUTABLE --region us-east-2
  • 写-ECRImageTagMutability (AWS Tools for Windows PowerShell)

    Write-ECRImageTagMutability -RepositoryName name -ImageTagMutability IMMUTABLE -Region us-east-2 -Force
隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。