亚马逊弹性容器注册表如何使用 AWS Secrets Manager

亚马逊弹性容器注册表 (Amazon ECR) 是一种安全、可扩展和可靠的 AWS 托管容器镜像注册服务。您可以使用 Docker CLI 或首选客户端从存储库推送和提取镜像。对于包含您要在 Amazon ECR 私有注册表中缓存的映像的每个上游注册表，您必须创建缓存提取规则。对于需要身份验证的上游注册表，您必须以 Secrets Manager 密钥存储凭证。您可以在 Amazon ECR 或 Secrets Manager 控制台中创建 Secrets Manager 密钥。有关更多信息，请参阅《Amazon ECR 用户指南》中的 Creating a pull through cache rule。