本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
您可以使用 ORAS用戶端,從 Amazon ECR私有儲存庫列出和刪除簽章和其他參考類型成品。刪除簽章和其他參考成品類似於刪除映像的方式 (請參閱 在 Amazon 中刪除映像 ECR)。以下是如何列出成品和刪除簽章的方法:
使用 管理影像成品 ORAS CLI
-
安裝和設定ORAS用戶端。
如需有關安裝和設定ORAS用戶端的資訊,請參閱 ORAS 文件中的安裝
。 -
若要列出 Amazon ECR映像的可用成品,請使用
oras discover
,後面接著映像名稱:oras discover 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci:helloworld
輸出看起來會與此類似:
111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:88c0c54329bfdc1d94d6f58cd3fcb1226d46f58670f44a8c689cb3c9b37b6925 └── application/vnd.cncf.notary.signature ├── sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42 └── sha256:6527bcec87adf1d55460666183b9d0968b3cd4e4bc34602d485206a219851171
-
若要使用 ORAS 刪除簽章CLI,根據先前的範例,請執行下列命令:
oras manifest delete 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42
輸出看起來會與此類似:
Are you sure you want to delete the manifest "111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42" and all tags associated with it? [y/N] y
-
按
y
鍵。應刪除成品。
對成品刪除進行故障診斷
如果簽章刪除,例如剛才顯示的簽章刪除,應該會失敗,則會顯示類似以下的輸出。
Error response from registry: failed to delete 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42: unsupported: Requested image referenced by manifest list: [sha256:005e2c97a6373e483799fa4ff29ac64a42dd10f08efcc166d6775f9b74943b5b]
刪除在 1.1 OCI 啟動之前推送的映像時,可能會發生此失敗。如 錯誤中所述,您必須先刪除參考映像的資訊清單,才能刪除映像,如下所示:
-
若要刪除與要刪除的簽章相關聯的資訊清單,請輸入:
oras manifest delete 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:005e2c97a6373e483799fa4ff29ac64a42dd10f08efcc166d6775f9b74943b5b
輸出看起來會與此類似:
Are you sure you want to delete the manifest "sha256:005e2c97a6373e483799fa4ff29ac64a42dd10f08efcc166d6775f9b74943b5b" and all tags associated with it? [y/N] y
-
按
y
鍵。資訊清單應該刪除。 -
當資訊清單消失時,您可以刪除簽章:
oras manifest delete 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42
輸出看起來應該與此類似。按
y
鍵。Are you sure you want to delete the manifest "sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42" and all tags associated with it? [y/N] y Deleted [registry] 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:387c10c1598ee18aae81dcfc86d0d06d116e46461d1c3cda8927e69c48108c42
-
若要查看簽章已刪除,請輸入:
oras discover 111222333444.dkr.ecr.us-east-1.amazonaws.com/oci:helloworld
輸出看起來會與此類似:
111222333444.dkr.ecr.us-east-1.amazonaws.com/oci@sha256:88c0c54329bfdc1d94d6f58cd3fcb1226d46f58670f44a8c689cb3c9b37b6925 └── application/vnd.cncf.notary.signature └── sha256:6527bcec87adf1d55460666183b9d0968b3cd4e4bc34602d485206a219851171