■ はじめに

AWS ECR Public Gallery ってのを知ったのでメモ。

【１】AWS ECR Public Gallery

* AWS の閉じたネットワーク内で Docker オフィシャルイメージを
　落とすことができる
 => Docker Hubの代わりに使える

https://aws.amazon.com/jp/blogs/news/docker-official-images-now-available-on-amazon-elastic-container-registry-public/

【２】IAMロール

* ECR Public Galleryを利用するためには以下が必要
 + ecr-public:GetAuthorizationToken
 + sts:GetServiceBearerToken

https://docs.aws.amazon.com/AmazonECR/latest/public/docker-pull-ecr-image.html
https://docs.aws.amazon.com/ja_jp/AmazonECR/latest/public/public-images.html

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ForPullingFromAwsEcrPublicGallery",
      "Effect": "Allow",
      "Action": [
        "ecr-public:GetAuthorizationToken",
        "sts:GetServiceBearerToken"
      ],
      "Resource": "arn:aws:iam::123456789012:role/*"
    }
  ]
}

【３】使用上の注意

１）ECR Public から VPC エンドポイント経由で Pull はできない

現状 ECR Public の VPC エンドポイント(※１)は未サポート(※２)のため
VPC エンドポイント経由で Pull はできない

※１：ECR Public の VPC エンドポイント
https://docs.aws.amazon.com/ja_jp/general/latest/gr/ecr-public.html

[us-west-2 の場合]
* ecr-public.us-west-2.amazonaws.com
* api.ecr-public.us-west-2.amazonaws.com

※２：ECR Public の VPC エンドポイント未サポート
https://docs.aws.amazon.com/ja_jp/AmazonECR/latest/userguide/vpc-endpoints.html

より抜粋
～～～～～～～～～
現在、VPC エンドポイントは Amazon ECR パブリックリポジトリをサポートしていません。
プルスルーキャッシュルールを使用して、VPC エンドポイントと同じリージョンにある
プライベートリポジトリでパブリックイメージをホストすることを検討してください。
詳細については、「プルスルーキャッシュルールの使用」を参照してください。
～～～～～～～～～
 => 「プルスルーキャッシュルール」については、
　　以下の関連記事を参照のこと

Amazon ECR ～ pull through cache rules ～
https://dk521123.hatenablog.com/entry/2024/04/09/141310

【４】使い方

* 以下のサイトから欲しいDocker イメージを検索する

https://gallery.ecr.aws/

■ flink を例にすると

[1] 「flink」で検索すると以下がヒット。

https://gallery.ecr.aws/docker/library/flink

[2] 欲しいバージョン（今回の場合「flink:1.18.0」）をフィルタリングし
　「Copy」ボタン押下
 => 「public.ecr.aws/docker/library/flink:1.18.0」

aws ecr-public get-login-password --region us-west-2 | docker login --username AWS --password-stdin public.ecr.aws

https://docs.aws.amazon.com/AmazonECR/latest/public/public-registries.html

２）dockerfile での利用

# FROM flink:1.18.0
FROM public.ecr.aws/docker/library/flink:1.18.0

３）docker pull コマンドでの利用

# docker pull flink:1.18.0
docker pull public.ecr.aws/docker/library/flink:1.18.0

参考文献

https://zenn.dev/bicstone/articles/amazon-ecr-public-gallery
https://tech.actindi.net/2022/01/11/081720
https://qiita.com/t_tsuchida/items/d3c284aac0f84a597c70
https://qiita.com/y-suzuki-biz/items/430a14482a29aac6c06b

プログラムの超個人的なメモ

Memo for Programming.

【AWS】Amazon ECR ～ AWS ECR Public Gallery ～

■ はじめに

目次

【１】AWS ECR Public Gallery

【２】IAMロール

【３】使用上の注意

１）ECR Public から VPC エンドポイント経由で Pull はできない

【４】使い方

２）dockerfile での利用

３）docker pull コマンドでの利用

参考文献

関連記事

■ はじめに

目次

【１】AWS ECR Public Gallery

【２】IAMロール

【３】使用上の注意

１）ECR Public から VPC エンドポイント経由で Pull はできない

【４】使い方

１）docker login

２）dockerfile での利用

３）docker pull コマンド での利用

参考文献

関連記事

３）docker pull コマンドでの利用