Amazon ECR의 개념과 구성 요소

Amazon ECR은 AWS가 제공하는 완전 관리형 Docker 컨테이너 레지스트리 서비스입니다. Docker 컨테이너 이미지를 안전하고 확실하게 저장, 관리, 배포할 수 있습니다. 이런 개념과 구성 요소가 함께 작동해 AWS 내에서 안전하고 확장 가능하며 신뢰할 수 있는 Docker 컨테이너 레지스트리 서비스를 제공하며, 컨테이너화된 애플리케이션을 효율적으로 관리하고 배포할 수 있게 합니다.

출처: 문서

본문

레지스트리 (Registry)

Amazon ECR 레지스트리는 각 AWS 계정에 제공되는 프라이빗 리포지토리로, 하나 이상의 리포지토리를 생성할 수 있습니다. 이 리포지토리를 통해 AWS 환경 내에서 Docker 이미지, Open Container Initiative(OCI) 이미지, 기타 OCI 호환 아티팩트를 저장하고 배포할 수 있습니다.

인증 토큰 (Authorization token)

클라이언트는 이미지를 push하고 pull하기 전에 AWS 사용자로서 Amazon ECR 프라이빗 레지스트리에 인증해야 합니다.

리포지토리 (Repository)

Amazon ECR의 리포지토리는 Docker 이미지, Open Container Initiative(OCI) 이미지, 기타 OCI 호환 아티팩트를 저장할 수 있는 논리적 모음입니다. 단일 Amazon ECR 레지스트리 안에 컨테이너 이미지를 구성하기 위해 여러 리포지토리를 가질 수 있습니다.

리포지토리 정책 (Repository policy)

리포지토리 정책으로 리포지토리와 그 내용물에 대한 접근을 제어할 수 있습니다.

이미지 (Image)

컨테이너 이미지를 리포지토리로 push하고 pull할 수 있습니다. 이 이미지를 개발 시스템에서 로컬로 사용하거나, Amazon ECS 작업 정의와 Amazon EKS 파드 사양에서 사용할 수 있습니다.

수명 주기 정책 (Lifecycle Policy)

Amazon ECR 수명 주기 정책은 오래되었거나 사용되지 않는 이미지를 정리하고 만료시키는 규칙을 정의해 이미지의 수명 주기를 관리할 수 있게 합니다.

이미지 스캔 (Image Scanning)

Amazon ECR은 컨테이너 이미지의 소프트웨어 취약점을 식별하는 데 도움이 되는 통합 이미지 스캔 기능을 제공합니다.

액세스 제어 (Access Control)

Amazon ECR은 IAM을 사용해 리포지토리에 대한 접근을 제어합니다. Amazon ECR 리포지토리를 push, pull, 관리할 수 있는 특정 권한을 가진 IAM 사용자, 그룹, 역할을 만들 수 있습니다.

교차 계정 및 교차 리전 복제 (Cross-account and Cross-region Replication)

Amazon ECR은 가용성 향상과 지연 시간 감소를 위해 여러 AWS 계정과 리전에 걸쳐 이미지 복제를 지원합니다.

암호화 (Encryption)

Amazon ECR은 AWS KMS를 사용해 저장 중인 Docker 이미지의 서버 측 암호화를 지원합니다.

AWS Command Line Interface 통합

AWS CLI는 이미지 생성, 나열, push, pull 같은 Amazon ECR 리포지토리와 상호 작용하는 명령을 제공합니다.

AWS Management Console

Amazon ECR은 AWS Management Console로도 관리할 수 있으며, 리포지토리와 이미지 작업을 위한 사용자 친화적인 웹 인터페이스를 제공합니다.

AWS CloudTrail

Amazon ECR은 AWS CloudTrail과 통합되어 보안 및 규정 준수 목적으로 Amazon ECR에 대한 API 호출을 기록하고 감사할 수 있게 합니다.

Amazon CloudWatch

Amazon ECR은 Amazon CloudWatch로 모니터링할 수 있는 지표와 로그를 제공해, Amazon ECR 리포지토리의 성능과 사용량을 추적할 수 있게 합니다.

관리형 서명 (Managed signing)

관리형 서명은 이미지가 Amazon ECR로 push될 때 암호화 서명을 자동으로 생성해 컨테이너 이미지 서명을 간소화합니다.

더 알아보기 (Learn more)

Amazon ECR 프라이빗 레지스트리
Amazon ECR 프라이빗 리포지토리
Amazon ECR 보안