将ECR配置为从DockerHub拉取的代理
假设我有一个 EKS 集群、一个 EC2 实例和我的本地机器，我可以毫无问题地从我的私有 ECR 中提取图像。但是当我拉一个像 nginx 这样的通用镜像时，它会直接从 Docker Hub 传给我。是否可以将这个 pull 重定向到我的 ECR 首先（以便它扫描漏洞，甚至可能用于缓存目的），然后从我的 ECR 重定向到我从哪里提取？
如果这是不可能的，什么是好的选择？
回答
AWS 容器团队人员在这里。你能澄清一件事吗？您是否可以将清单指向 ECR（充当外部注册表的集线器/缓存），还是希望将清单指向 DockerHub 但稍微透明地通过 ECR 进行缓存？我问是因为我们正在研究前一种情况。
您可以在此处订阅以查看进度并发表评论。