amazon-web-services - 将 ECR 配置为从 Docker Hub 拉取的代理

Question

假设我有一个 EKS 集群、一个 EC2 实例和我的本地机器，我可以从我的私有(private) ECR 中提取图像而没有任何问题。但是当我拉一个像 nginx 这样的通用镜像时，它会直接从 Docker Hub 传给我。是否可以将这个 pull 重定向到我的 ECR 首先(以便它扫描漏洞，甚至可能用于缓存目的)，然后从我的 ECR 重定向到我从哪里提取？
如果这是不可能的，那么什么是好的选择？

Answer 1

AWS 容器团队人员在这里。你能澄清一件事吗？您是否可以将 list 指向 ECR(充当外部注册表的集线器/缓存)，还是希望将 list 指向 DockerHub 但稍微透明地通过 ECR 进行缓存？我问是因为我们正在研究前一种情况。
您可以订阅 here查看进度并发表评论。