| 认证 | aws ecr get-login-password | docker login --username AWS --password-stdin <registry> |
|---|---|
| 治理 | lifecycle policy 按 tag 前缀与保留数量自动清理 |
| 扫描 | 基础扫描随推送触发；也可接 Inspector 做持续扫描 |
登录与推送
登录与推送
aws ecr get-login-password --region cn-north-1 | docker login --username AWS --password-stdin <account>.dkr.ecr.cn-north-1.amazonaws.com.cn
docker tag app:build <account>.dkr.ecr.cn-north-1.amazonaws.com.cn/app:1.8.0
docker push <account>.dkr.ecr.cn-north-1.amazonaws.com.cn/app:1.8.0跨账号共享镜像用仓库策略（repository policy）显式授权，避免整账号级放权。