View a markdown version of this page

文档历史记录 - Amazon ECR
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

文档历史记录

下表列出了自 Amazon ECR 上一次发布以来对文档所做的重要更改。我们还经常更新文档来处理发送给我们的反馈意见。

更改 描述 日期

为第三方注册表添加了迁移指南

Amazon ECR 添加了描述如何识别、复制和验证来自第三方注册表(例如 Docker Hub、容器注册表和自托管注册表)的 GitHub 容器镜像的文档,并将其复制到您的 Amazon ECR 私有注册表中。有关更多信息,请参阅 从第三方注册表迁移容器镜像

2026 年 6 月 15 日

Clair-based 已完成过期扫描

自 2026 年 2 月 2 日起, Clair-based 图像扫描已过时,所有 ECR 帐户均已迁移到 Amazon 本机基本扫描。文档已更新,删除了 Clair-specific 内容,并反映出 Amazon 原生扫描现在是基本扫描的唯一实现。

2026 年 2 月 2 日

ECR 管理签名

Amazon ECR 现在支持托管容器镜像签名,以增强您的安全状况并消除设置签名的运营开销。容器镜像签名允许您验证图像是否来自可信来源。有关更多信息,请参阅 管理签名

2025 年 11 月 21 日

对 Amazon PrivateLink (VPC 终端节点)的 IPv6 支持

增加了对由提供支持的 Amazon ECR VPC 终端节点的双栈(IPv4 和 IPv6)连接的支持。 Amazon PrivateLink现在,您可以创建双栈 VPC 终端节点,以处理通过 IPv4 和 IPv6 私有 IP 地址的流量。有关更多信息,请参阅 亚马逊 ECR 接口 VPC 终端节点 (Amazon PrivateLink)

2025 年 11 月 21 日

ECR 存档功能

Amazon ECR 增加了对存档图像以实现长期保留的支持。有关更多信息,请参阅 在 Amazon ECR 中存档图片

2025 年 11 月 19 日

更新为包括对映像标签不变性排除模式的支持

Amazon ECR 更新了映像标记功能,以便在创建和更新存储库时包含映像标签不变性排除模式。现在,您可以通过定义通配符模式(例如 latest"、v*.beta dev-*)来指定即使在存储库上启用了标签不变性也可以更新的标签,从而将特定标签排除在不变性规则之外,同时保持所有其他标签的不变性。有关更多信息,请参阅 创建 Amazon ECR 私有存储库以存储映像

2025 年 7 月 23 日

更新了增强型映像扫描,以提供映像使用情况见解

Amazon ECR 更新了增强型映像扫描功能,增加了对 Amazon EKS 和 Amazon ECS 上映像使用情况的可见性。有关更多信息,请参阅扫描映像以查找 Amazon ECR 中的操作系统和编程语言包漏洞

2025 年 6 月 16 日

IPv6 支持

增加了对使用两种终端节点 IPv4-only 和双堆栈(IPv4 和 IPv6)终端节点向 Amazon ECR 注册表发出请求的支持。有关更多信息,请参阅 向 Amazon ECR 注册表提出请求

2025 年 4 月 30 日
增加了对提取缓存的 Amazon ECR 私有注册表支持

Amazon ECR 增加了对创建 Amazon ECR 私有注册表的提取缓存规则的支持。有关更多信息,请参阅将上游注册表与 Amazon ECR 私有注册表同步用于缓存提取的 Amazon ECR 服务相关角色

2025 年 3 月 12 日
增加了对设置注册表策略范围的支持

Amazon ECR 增加了对配置私有注册表的注册表策略范围的支持。有关更多信息,请参阅 Amazon ECR 中的私有注册表权限Amazon ECR 私有注册表

2024 年 12 月 23 日

AmazonEC2ContainerRegistryPullOnly— 新政策

Amazon ECR 添加了一个新策略,用于向 Amazon ECR 授予仅提取权限。

2024 年 10 月 10 日
Docker/OCI Client-proxied CloudTrail 事件中的操作现在指向 ecr.amazonaws.com 该值ecr.amazonaws.com将在用户代理 (userAgent) 和源 IP 地址 (sourceIPAddress) 字段AWS Internal中替换与 Docker/OCI 客户端端点关联 CloudTrail 的事件。有关示例,请参阅 示例:镜像提取操作示例:镜像推送操作 2024 年 7 月 1 日
添加了用于存储库创建模板的新 Amazon ECR 服务相关角色的描述。

Amazon ECR 使用名为的服务相关角色 AWSServiceRoleForECRTemplate,该角色允许 Amazon ECR 代表您执行操作以完成存储库创建模板操作。有关更多信息,请参阅 用于存储库创建模板的 Amazon ECR 服务相关角色

2024 年 6 月 20 日
已添加 ECRTemplateServiceRolePolicy 服务相关角色。 已添加 ECRTemplateServiceRolePolicy 服务相关角色。有关更多信息,请参阅 ECRTemplateServiceRolePolicy 2024 年 6 月 20 日

已增加跨区域和跨账户复制到中国区域。

Amazon ECR 添加了对中国区域筛选要复制的存储库的支持。有关更多信息,请参阅 Amazon ECR 中的私有映像复制

2024 年 5 月 15 日

添加了 GitLab 容器注册表以查看缓存规则

Amazon ECR 增加了对为 GitLab 容器注册表创建拉取缓存规则的支持。有关更多信息,请参阅 将上游注册表与 Amazon ECR 私有注册表同步

2024 年 5 月 8 日

Amazon ECR 生命周期策略更新,增加了对使用通配符的支持

Amazon ECR 增加了对在生命周期策略中使用通配符的支持,方法是在生命周期策略规则中使用 tagPatternList 参数。有关更多信息,请参阅 在 Amazon ECR 中使用生命周期策略自动清理映像

2023 年 12 月 18 日

Amazon ECR 存储库创建模板

Amazon ECR 增加了对存储库创建模板的支持 有关更多信息,请参阅 用于控制在缓存拉取、推送时创建或复制操作期间创建的存储库的模板

2023 年 11 月 15 日

Amazon ECR 缓存提取添加了针对经过身份验证的上游注册表的支持

Amazon ECR 增加了对使用需要对拉取缓存规则进行身份验证的上游注册表的支持。有关更多信息,请参阅 将上游注册表与 Amazon ECR 私有注册表同步

2023 年 11 月 15 日

AWSECRPullThroughCache_ ServiceRolePolicy — 更新现有政策

Amazon ECR 将新权限添加到 AWSECRPullThroughCache_ServiceRolePolicy 策略。这些权限允许 Amazon ECR 检索 Secrets Manager 密钥的加密内容。当使用缓存提取规则来缓存需要身份验证的上游注册表中的映像时,需要此类权限。

2023 年 11 月 15 日

Amazon ECR 镜像签名

Amazon ECR 并 Amazon Signer 增加了对使用 Notary 客户端创建和推送容器镜像签名的支持。有关更多信息,请参阅 在亚马逊 ECR 中签名图片

2023 年 6 月 6 日

增加了 Kubernetes 容器注册表以提取缓存规则

Amazon ECR 增加了对创建 Kubernetes 容器注册表的缓存提取规则的支持。有关更多信息,请参阅 将上游注册表与 Amazon ECR 私有注册表同步

2023 年 6 月 1 日

Amazon ECR 增强扫描持续时间支持

Amazon Inspector 增加了对启用增强扫描时监控存储库的持续时间设置支持。有关更多信息,请参阅 更改 Amazon Inspector 中映像增强扫描的持续时间

2022 年 6 月 28 日

亚马逊 ECR 向亚马逊发送存储库拉取次数指标 CloudWatch

亚马逊 ECR 向亚马逊 CloudWatch发送存储库拉取次数指标。有关更多信息,请参阅 Amazon ECR 存储库指标

2022 年 1 月 6 日

扩展了复制支持

Amazon ECR 添加了要复制的存储库进行筛选的支持。有关更多信息,请参阅 Amazon ECR 中的私有映像复制

2021 年 9 月 21 日

Amazon 亚马逊 ECR 的管理策略

亚马逊 ECR 添加了 Amazon 托管策略文档。有关更多信息,请参阅 Amazon 亚马逊弹性容器注册表的托管策略

2021 年 6 月 24 日

Cross-Region 和跨账户复制

Amazon ECR 添加了对配置私有注册表复制设置的支持。有关更多信息,请参阅 Amazon ECR 中的私有注册表设置

2020 年 12 月 8 日

OCI 构件支持

Amazon ECR 添加了对推送和提取 Open Container Itistry (OCI) 构件的支持。新的参数 artifactMediaType 添加到 DescribeImages API 响应中以指示工件类型。

有关更多信息,请参阅 将 Helm 图表推送到 Amazon ECR 私有存储库

2020 年 8 月 24 日

静态加密

Amazon ECR 增加了对结合使用服务器端加密和 Amazon Key Management Service (Amazon KMS) 中所存储客户托管密钥配置加密的支持。

有关更多信息,请参阅 静态加密

2020 年 7 月 29 日

Multi-architecture 图片

Amazon ECR 添加了对创建和推送用于多架构镜像的 Docker 清单列表的支持。

有关更多信息,请参阅 将多架构映像推送到 Amazon ECR 私有存储库

2020 年 4 月 28 日

Amazon ECR 使用情况指标

Amazon ECR 添加了 CloudWatch 使用量指标,可让您查看账户的资源使用情况。您还可以通过 CloudWatch 和服务配额控制台创建 CloudWatch警报,以便在使用量接近应用的服务配额时收到提醒。

有关更多信息,请参阅 Amazon ECR 用量指标

2020 年 2 月 28 日

更新了 Amazon ECR 服务配额

更新了 Amazon ECR 服务配额,以包含每个 API 的配额。

有关更多信息,请参阅 Amazon ECR 服务配额

2020 年 2 月 19 日

已添加 get-login-password 命令

增加了对 get-login-password 的支持,它提供了一个简单而安全的方法来检索授权令牌。

有关更多信息,请参阅 使用授权令牌

2020 年 2 月 4 日

镜像扫描

增加了对镜像扫描的支持,这有助于识别容器镜像中的软件漏洞。Amazon ECR 使用开源 CoreOS Clair 项目中的常见漏洞和披露 (CVE) 数据库,并为您提供扫描发现结果的列表。

有关更多信息,请参阅 在 Amazon ECR 中扫描映像是否存在软件漏洞

2019 年 10 月 24 日

VPC 终端节点策略

增加了对在 Amazon ECR 接口 VPC 终端节点上设置 IAM policy 的支持。

有关更多信息,请参阅 为 Amazon ECR VPC 端点创建端点策略

2019 年 9 月 26 日

镜像标签可变性

增加了对将存储库配置为不可变的支持,以防止覆盖镜像标签。

有关更多信息,请参阅 防止映像标签在 Amazon ECR 中被覆盖

2019 年 7 月 25 日

接口 VPC 端点(Amazon PrivateLink)

增加了对配置接口 VPC 终端节点的支持 Amazon PrivateLink。这能让您在您的 VPC 和 Amazon ECR 之间创建私有连接,而无需通过 Internet、NAT 实例、VPN 连接或 Amazon Direct Connect进行访问。

有关更多信息,请参阅 亚马逊 ECR 接口 VPC 终端节点 (Amazon PrivateLink)

2019 年 1 月 25 日

资源标签

Amazon ECR 增加了对为存储库添加元数据标签的支持。

有关更多信息,请参阅 在 Amazon ECR 中标记私有存储库

2018 年 12 月 18 日

Amazon ECR 名称更改

重命名 Amazon Elastic Container Registry (以前名为 Amazon EC2 Container Registry)。 2017 年 11 月 21 日

生命周期策略

Amazon ECR 生命周期策略使您能够指定存储库中镜像的生命周期管理。

有关更多信息,请参阅 在 Amazon ECR 中使用生命周期策略自动清理映像

2017 年 10 月 11 日

Amazon ECR 支持 Docker Image Manifest 2、Schema 2

Amazon ECR 现已支持 Docker Image Manifest V2 Schema 2 (与 Docker 版本 1.10 和更高版本配合使用)

有关更多信息,请参阅 Amazon ECR 中的容器映像清单格式支持

2017 年 1 月 27 日

Amazon ECR 正式发布

亚马逊弹性容器注册表(亚马逊 ECR)是一项托管 Amazon Docker 注册表服务,具有安全性、可扩展性和可靠性。

2015 年 12 月 21 日