Amazon ECR 프라이빗 레지스트리

판정 기준

동일 이미지 카탈로그와 대상 구성에서 기존 방식과 backfill의 운영자 인시, 누락 다이제스트 수, 전체 완료 시간을 비교한다.

대체 설명

카탈로그가 작거나 이미지 배포가 이미 자동화돼 있으면 수작업이 거의 없어서 기능 추가의 순효과가 작을 수 있다.

반증 조건

대표적인 카탈로그와 복제 대상의 비교에서 운영자 인시가 줄지 않거나 누락이 증가하면 부담 감소 가설을 기각한다.

결정을 막는 것

• 필요한 근거: 수요
• 서로 다른 원천 그룹 두 곳 이상에서 필요한 역할을 뒷받침해야 합니다.
• 수요을 검증할 사전 동결 후 관측이 없습니다.

검토 기록

[2021-03-13, 최초 요청] 게시자는 이미 등록된 이미지도 별도 AWS 계정에 복제하고 싶다고 밝혔다. 이 기록은 해당 게시자의 요구를 직접 보여준다.

[How replication backfill works] 작업 하나는 지정된 대상 하나를 다루며, 현재 복제 규칙에 일치하는 기존 이미지가 대상이다.
[Monitoring replication backfill progress and viewing results] 운영자는 작업 상태를 조회하고 이미지별 결과를 확인할 수 있다.

메커니즘과 의존성

1. 대상별 규칙에 따른 기존 이미지 복제 catalog-backfill · 의존: replication-boundaries
   관측 · 2021-03-13에 공개 로드맵의 한 게시자가 기존 이미지의 교차 계정 복제를 요청했다.

   backfill-customer-need · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2021-03-13, 최초 요청] 게시자는 이미 등록된 이미지도 별도 AWS 계정에 복제하고 싶다고 밝혔다. 이 기록은 해당 게시자의 요구를 직접 보여준다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L5

   관측 · backfill은 지정한 대상과 현재 규칙에 해당하는 이미지로 범위가 정해지며 작업 및 이미지별 결과를 조회할 수 있다.

   backfill-rules · document

   작성자 요약 · 아래 발췌와 대조 필요

   [How replication backfill works] 작업 하나는 지정된 대상 하나를 다루며, 현재 복제 규칙에 일치하는 기존 이미지가 대상이다.
   [Monitoring replication backfill progress and viewing results] 운영자는 작업 상태를 조회하고 이미지별 결과를 확인할 수 있다.

   AWS Amazon ECR 사용자 가이드: 복제 backfill · 공개 원문 · sources/aws-backfill.txt:L5-L6

   관측 · AWS는 2026-10-26에 기존 이미지의 복제 backfill 출시를 발표했다.

   backfill-released · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 복제가 구성된 대상으로 기존 이미지를 보내는 backfill을 출시했다고 공지했다. 종전에는 기본 복제가 시작되기 전의 이미지에 대해 태그 변경 등으로 복제를 다시 유발해야 했다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L5

   관측 · 출시 공지에 고객의 전후 작업 시간이나 재해 복구 결과는 없다.

   backfill-measurement-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 이미지별 진행·결과 확인을 출시 기능에 포함했다. 공지에 고객이 절약한 실제 작업 시간이나 재해 복구 결과는 제시하지 않았다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L6

2. 교차 계정 이미지 복제와 대상 정책 적용 replication-boundaries · 의존: aws-control-plane
   관측 · 교차 계정 이미지 복제에는 대상 레지스트리의 복제 허용 정책이 필요하다.

   destination-policy · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 교차 계정 이미지 복제에는 대상 레지스트리의 허용 정책이 필요하다. 동일 AWS 파티션 안에서 리전 간 복제가 가능하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L5

   관측 · 복제 설정 적용 전의 기존 이미지는 기본 복제 흐름에 포함되지 않는다.

   automatic-replication-window · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 기본 복제는 구성을 적용한 뒤 푸시하거나 복원한 이미지에 적용된다. 기존 이미지를 복제하려면 별도 backfill이 필요하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L6

   관측 · 이미지 복제는 리포지터리의 원본 접근 정책과 수명 주기 정책을 그대로 전송하지 않는다.

   policy-transfer-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 복제는 정책과 수명 주기 정책을 원본에서 그대로 전달하지 않는다. AWS는 대상에 생성되는 리포지터리 설정을 위한 별도 생성 템플릿을 안내한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L7

3. AWS 계정 권한과 Lambda 배포의 ECR 의존성 aws-control-plane · 의존: content-delivery
   관측 · ECR Docker 인증은 IAM 주체의 권한과 ECR 인증 도구에 연결된다.

   ecr-iam-binding · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Using an authorization token] Docker CLI는 AWS IAM을 직접 처리하지 않아 ECR 인증 단계가 필요하다. AWS가 발급하는 레지스트리 인증 토큰의 권한은 토큰을 요청한 IAM 주체의 권한과 연결된다.
   [Using the Amazon ECR credential helper] AWS는 Docker의 레지스트리 인증을 보조하는 ECR 자격증명 도구도 제공한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 레지스트리 인증 · 공개 원문 · sources/aws-auth.txt:L5-L6

   관측 · Google Artifact Registry도 Docker용 자격증명 절차를 갖고 있으며 대상 호스트와 Google 인증을 설정한다.

   google-auth-comparator · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Choosing an authentication method] Google Artifact Registry는 Docker 인증에 gcloud 자격증명 도우미, 독립 실행 도우미, 단기 토큰 등의 선택지를 제공한다.
   [gcloud CLI credential helper] 레지스트리 호스트 이름을 지정해 Docker의 호스트별 인증 설정을 구성한다.

   Google Artifact Registry 공식 문서: Docker 인증 · 공개 원문 · sources/google-auth.txt:L5-L6

   관측 · AWS의 ECR 유입 가이드는 이미지 검증 외에 배포 주소와 CI/CD 대상 변경을 요구한다.

   migration-config-changes · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Migration overview; Step 4; Step 5] 가이드는 이미지 복사와 다이제스트 확인 외에, 배포 설정의 이미지 주소와 향후 CI/CD 푸시 대상도 새 레지스트리로 변경하도록 안내한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L5

   관측 · 동일한 Helm OCI 차트 절차에 ECR, ACR, Google Artifact Registry를 선택할 수 있다.

   helm-portable-chart · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.
   [The push subcommand] Helm OCI 차트 업로드는 사전에 패키징한 차트 파일을 사용하며, 대상 이름과 태그는 차트 이름과 버전에서 정해진다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5-L6

   관측 · Google Artifact Registry도 Docker 이미지의 저장·가져오기 경로와 역할 기반 권한을 문서화한다.

   google-image-path · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Push and pull images; Required roles] Google은 Docker 또는 Podman으로 컨테이너 이미지를 저장하고 가져오는 절차를 설명한다. 리포지터리의 읽기·쓰기는 Google의 Artifact Registry 권한을 사용한다.

   Google Artifact Registry 공식 문서: 이미지 푸시와 가져오기 · 공개 원문 · sources/google-images.txt:L5

   관측 · AWS Lambda 컨테이너 함수의 배포에 지정하는 이미지는 동일 리전 ECR 리포지터리에 있어야 한다. 원본 이미지의 출처는 다른 레지스트리일 수 있다.

   lambda-ecr-required · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Create a Lambda Event Function using a container image] Lambda 함수는 컨테이너 이미지가 있는 ECR 리포지터리 주소를 요구한다. 함수와 리포지터리의 리전이 같아야 한다. 원본 이미지 자체는 다른 레지스트리에서 가져올 수 있다.
   [Amazon ECR permissions] 다른 AWS 계정의 ECR 리포지터리를 사용하는 Lambda 함수에는 양쪽 계정의 접근 허용이 필요하다.

   AWS Lambda 개발자 가이드: 컨테이너 이미지 사용 · 공개 원문 · sources/aws-lambda-images.txt:L5-L6

   관측 · AWS 가이드의 이미지 복사 경로에서 OCI 참조 아티팩트는 별도 이전 범위다.

   migration-referrers-separate · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Step 3: Option B] 가이드에 소개한 skopeo 이미지 복사 흐름은 연결된 OCI 참조 아티팩트를 함께 옮기지 않는다. AWS는 관련 아티팩트를 별도로 옮기거나 다시 서명하는 경로를 제시한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L6

4. 프라이빗 리포지터리에서 Docker 이미지와 OCI 콘텐츠 배포 content-delivery
   관측 · AWS는 프라이빗 ECR 리포지터리의 Docker·OCI 이미지와 호환 아티팩트 저장을 문서화한다.

   private-image-delivery · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
   [Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 · 공개 원문 · sources/aws-images.txt:L5-L6

   관측 · Helm은 ECR을 OCI 차트 호스팅 공급자 목록에 포함한다.

   helm-ecr-client · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5

원천 제외

근거를 한 원천씩 제외했을 때 판정이 바뀌는지 확인합니다.

• aws-auth 제외 → 근거 부족

판정 기준

AWS의 교차 계정 복제 요건과 복제 범위를 대조해 이미지 전달과 정책 적용을 별도 확인해야 하는지를 판정한다.

대체 설명

대상에 같은 정책을 생성 템플릿이나 별도 배포로 적용한 구성에서는 운영상 차이가 없어질 수 있다.

반증 조건

같은 문서의 해당 버전에서 이미지 복제가 기존 대상 리포지터리까지 원본의 접근 및 수명 주기 정책을 그대로 적용한다고 규정하면 판단을 바꾼다.

결정을 막는 것

• 서로 다른 원천 그룹 두 곳 이상에서 필요한 역할을 뒷받침해야 합니다.
• 영향을 검증할 사전 동결 후 관측이 없습니다.

검토 기록

[Considerations] 교차 계정 이미지 복제에는 대상 레지스트리의 허용 정책이 필요하다. 동일 AWS 파티션 안에서 리전 간 복제가 가능하다.

[Considerations] 복제는 정책과 수명 주기 정책을 원본에서 그대로 전달하지 않는다. AWS는 대상에 생성되는 리포지터리 설정을 위한 별도 생성 템플릿을 안내한다.

메커니즘과 의존성

1. 교차 계정 이미지 복제와 대상 정책 적용 replication-boundaries · 의존: aws-control-plane
   관측 · 교차 계정 이미지 복제에는 대상 레지스트리의 복제 허용 정책이 필요하다.

   destination-policy · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 교차 계정 이미지 복제에는 대상 레지스트리의 허용 정책이 필요하다. 동일 AWS 파티션 안에서 리전 간 복제가 가능하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L5

   관측 · 복제 설정 적용 전의 기존 이미지는 기본 복제 흐름에 포함되지 않는다.

   automatic-replication-window · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 기본 복제는 구성을 적용한 뒤 푸시하거나 복원한 이미지에 적용된다. 기존 이미지를 복제하려면 별도 backfill이 필요하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L6

   관측 · 이미지 복제는 리포지터리의 원본 접근 정책과 수명 주기 정책을 그대로 전송하지 않는다.

   policy-transfer-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 복제는 정책과 수명 주기 정책을 원본에서 그대로 전달하지 않는다. AWS는 대상에 생성되는 리포지터리 설정을 위한 별도 생성 템플릿을 안내한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L7

2. AWS 계정 권한과 Lambda 배포의 ECR 의존성 aws-control-plane · 의존: content-delivery
   관측 · ECR Docker 인증은 IAM 주체의 권한과 ECR 인증 도구에 연결된다.

   ecr-iam-binding · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Using an authorization token] Docker CLI는 AWS IAM을 직접 처리하지 않아 ECR 인증 단계가 필요하다. AWS가 발급하는 레지스트리 인증 토큰의 권한은 토큰을 요청한 IAM 주체의 권한과 연결된다.
   [Using the Amazon ECR credential helper] AWS는 Docker의 레지스트리 인증을 보조하는 ECR 자격증명 도구도 제공한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 레지스트리 인증 · 공개 원문 · sources/aws-auth.txt:L5-L6

   관측 · Google Artifact Registry도 Docker용 자격증명 절차를 갖고 있으며 대상 호스트와 Google 인증을 설정한다.

   google-auth-comparator · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Choosing an authentication method] Google Artifact Registry는 Docker 인증에 gcloud 자격증명 도우미, 독립 실행 도우미, 단기 토큰 등의 선택지를 제공한다.
   [gcloud CLI credential helper] 레지스트리 호스트 이름을 지정해 Docker의 호스트별 인증 설정을 구성한다.

   Google Artifact Registry 공식 문서: Docker 인증 · 공개 원문 · sources/google-auth.txt:L5-L6

   관측 · AWS의 ECR 유입 가이드는 이미지 검증 외에 배포 주소와 CI/CD 대상 변경을 요구한다.

   migration-config-changes · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Migration overview; Step 4; Step 5] 가이드는 이미지 복사와 다이제스트 확인 외에, 배포 설정의 이미지 주소와 향후 CI/CD 푸시 대상도 새 레지스트리로 변경하도록 안내한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L5

   관측 · 동일한 Helm OCI 차트 절차에 ECR, ACR, Google Artifact Registry를 선택할 수 있다.

   helm-portable-chart · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.
   [The push subcommand] Helm OCI 차트 업로드는 사전에 패키징한 차트 파일을 사용하며, 대상 이름과 태그는 차트 이름과 버전에서 정해진다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5-L6

   관측 · Google Artifact Registry도 Docker 이미지의 저장·가져오기 경로와 역할 기반 권한을 문서화한다.

   google-image-path · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Push and pull images; Required roles] Google은 Docker 또는 Podman으로 컨테이너 이미지를 저장하고 가져오는 절차를 설명한다. 리포지터리의 읽기·쓰기는 Google의 Artifact Registry 권한을 사용한다.

   Google Artifact Registry 공식 문서: 이미지 푸시와 가져오기 · 공개 원문 · sources/google-images.txt:L5

   관측 · AWS Lambda 컨테이너 함수의 배포에 지정하는 이미지는 동일 리전 ECR 리포지터리에 있어야 한다. 원본 이미지의 출처는 다른 레지스트리일 수 있다.

   lambda-ecr-required · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Create a Lambda Event Function using a container image] Lambda 함수는 컨테이너 이미지가 있는 ECR 리포지터리 주소를 요구한다. 함수와 리포지터리의 리전이 같아야 한다. 원본 이미지 자체는 다른 레지스트리에서 가져올 수 있다.
   [Amazon ECR permissions] 다른 AWS 계정의 ECR 리포지터리를 사용하는 Lambda 함수에는 양쪽 계정의 접근 허용이 필요하다.

   AWS Lambda 개발자 가이드: 컨테이너 이미지 사용 · 공개 원문 · sources/aws-lambda-images.txt:L5-L6

   관측 · AWS 가이드의 이미지 복사 경로에서 OCI 참조 아티팩트는 별도 이전 범위다.

   migration-referrers-separate · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Step 3: Option B] 가이드에 소개한 skopeo 이미지 복사 흐름은 연결된 OCI 참조 아티팩트를 함께 옮기지 않는다. AWS는 관련 아티팩트를 별도로 옮기거나 다시 서명하는 경로를 제시한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L6

3. 프라이빗 리포지터리에서 Docker 이미지와 OCI 콘텐츠 배포 content-delivery
   관측 · AWS는 프라이빗 ECR 리포지터리의 Docker·OCI 이미지와 호환 아티팩트 저장을 문서화한다.

   private-image-delivery · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
   [Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 · 공개 원문 · sources/aws-images.txt:L5-L6

   관측 · Helm은 ECR을 OCI 차트 호스팅 공급자 목록에 포함한다.

   helm-ecr-client · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5

원천 제외

근거를 한 원천씩 제외했을 때 판정이 바뀌는지 확인합니다.

• aws-auth 제외 → 근거 부족

판정 기준

공급자 공식 문서가 이미지와 아티팩트의 저장 경로를 명시하고, 독립 클라이언트 문서에서 동일 서비스의 구체적 아티팩트 사용 사례를 확인한다.

대체 설명

일부 OCI 호환 형식만 지원할 수 있다. Helm 차트 호스팅이 모든 미디어 유형이나 참조 기능을 보장하지는 않는다.

반증 조건

공급자 공식 문서에서 프라이빗 저장 범위가 철회되거나 Helm의 지원 목록과 호환성 기록이 같은 버전 범위에서 ECR의 OCI 차트 경로를 제외하면, 그 범위의 판단을 재검토한다.

결정을 막는 것

• 메커니즘을 검증할 사전 동결 후 관측이 없습니다.

검토 기록

[Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
[Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

[Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

메커니즘과 의존성

1. 프라이빗 리포지터리에서 Docker 이미지와 OCI 콘텐츠 배포 content-delivery
   관측 · AWS는 프라이빗 ECR 리포지터리의 Docker·OCI 이미지와 호환 아티팩트 저장을 문서화한다.

   private-image-delivery · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
   [Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 · 공개 원문 · sources/aws-images.txt:L5-L6

   관측 · Helm은 ECR을 OCI 차트 호스팅 공급자 목록에 포함한다.

   helm-ecr-client · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5

원천 제외

근거를 한 원천씩 제외했을 때 판정이 바뀌는지 확인합니다.

확인한 원천을 하나씩 제외해도 이 판정은 유지됩니다.

판정 기준

같은 이미지 세트와 배포 빈도에서, 레지스트리 변경 후 Lambda용 ECR 복제·권한·버전 검증을 유지한 팀과 다른 런타임에서 공급자 중립 OCI 배포를 유지한 팀의 운영 인시와 재배포 실패율을 비교한다. 런타임 자체를 바꾸는 비용은 별도 기록한다.

대체 설명

원본을 다른 레지스트리에 두고 ECR에는 자동화한 복사본만 제공하면 추가 운영 비용이 작을 수 있다. Google 등 다른 공급자도 별도의 인증 설정이 필요하다.

반증 조건

AWS가 동일한 Lambda 컨테이너 배포에서 외부 레지스트리 직접 참조를 지원하거나, 동일 조건에서 ECR 복제·검증 유지가 추가 인시나 실패를 만들지 않으면 비용 가설을 철회한다.

결정을 막는 것

• 필요한 근거: 전환 비용
• 서로 다른 원천 그룹 두 곳 이상에서 필요한 역할을 뒷받침해야 합니다.
• 전환 비용을 검증할 사전 동결 후 관측이 없습니다.

검토 기록

[Create a Lambda Event Function using a container image] Lambda 함수는 컨테이너 이미지가 있는 ECR 리포지터리 주소를 요구한다. 함수와 리포지터리의 리전이 같아야 한다. 원본 이미지 자체는 다른 레지스트리에서 가져올 수 있다.
[Amazon ECR permissions] 다른 AWS 계정의 ECR 리포지터리를 사용하는 Lambda 함수에는 양쪽 계정의 접근 허용이 필요하다.

[Push and pull images; Required roles] Google은 Docker 또는 Podman으로 컨테이너 이미지를 저장하고 가져오는 절차를 설명한다. 리포지터리의 읽기·쓰기는 Google의 Artifact Registry 권한을 사용한다.

[Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.
[The push subcommand] Helm OCI 차트 업로드는 사전에 패키징한 차트 파일을 사용하며, 대상 이름과 태그는 차트 이름과 버전에서 정해진다.

[Migration overview; Step 4; Step 5] 가이드는 이미지 복사와 다이제스트 확인 외에, 배포 설정의 이미지 주소와 향후 CI/CD 푸시 대상도 새 레지스트리로 변경하도록 안내한다.

메커니즘과 의존성

1. AWS 계정 권한과 Lambda 배포의 ECR 의존성 aws-control-plane · 의존: content-delivery
   관측 · ECR Docker 인증은 IAM 주체의 권한과 ECR 인증 도구에 연결된다.

   ecr-iam-binding · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Using an authorization token] Docker CLI는 AWS IAM을 직접 처리하지 않아 ECR 인증 단계가 필요하다. AWS가 발급하는 레지스트리 인증 토큰의 권한은 토큰을 요청한 IAM 주체의 권한과 연결된다.
   [Using the Amazon ECR credential helper] AWS는 Docker의 레지스트리 인증을 보조하는 ECR 자격증명 도구도 제공한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 레지스트리 인증 · 공개 원문 · sources/aws-auth.txt:L5-L6

   관측 · Google Artifact Registry도 Docker용 자격증명 절차를 갖고 있으며 대상 호스트와 Google 인증을 설정한다.

   google-auth-comparator · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Choosing an authentication method] Google Artifact Registry는 Docker 인증에 gcloud 자격증명 도우미, 독립 실행 도우미, 단기 토큰 등의 선택지를 제공한다.
   [gcloud CLI credential helper] 레지스트리 호스트 이름을 지정해 Docker의 호스트별 인증 설정을 구성한다.

   Google Artifact Registry 공식 문서: Docker 인증 · 공개 원문 · sources/google-auth.txt:L5-L6

   관측 · AWS의 ECR 유입 가이드는 이미지 검증 외에 배포 주소와 CI/CD 대상 변경을 요구한다.

   migration-config-changes · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Migration overview; Step 4; Step 5] 가이드는 이미지 복사와 다이제스트 확인 외에, 배포 설정의 이미지 주소와 향후 CI/CD 푸시 대상도 새 레지스트리로 변경하도록 안내한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L5

   관측 · 동일한 Helm OCI 차트 절차에 ECR, ACR, Google Artifact Registry를 선택할 수 있다.

   helm-portable-chart · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.
   [The push subcommand] Helm OCI 차트 업로드는 사전에 패키징한 차트 파일을 사용하며, 대상 이름과 태그는 차트 이름과 버전에서 정해진다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5-L6

   관측 · Google Artifact Registry도 Docker 이미지의 저장·가져오기 경로와 역할 기반 권한을 문서화한다.

   google-image-path · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Push and pull images; Required roles] Google은 Docker 또는 Podman으로 컨테이너 이미지를 저장하고 가져오는 절차를 설명한다. 리포지터리의 읽기·쓰기는 Google의 Artifact Registry 권한을 사용한다.

   Google Artifact Registry 공식 문서: 이미지 푸시와 가져오기 · 공개 원문 · sources/google-images.txt:L5

   관측 · AWS Lambda 컨테이너 함수의 배포에 지정하는 이미지는 동일 리전 ECR 리포지터리에 있어야 한다. 원본 이미지의 출처는 다른 레지스트리일 수 있다.

   lambda-ecr-required · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Create a Lambda Event Function using a container image] Lambda 함수는 컨테이너 이미지가 있는 ECR 리포지터리 주소를 요구한다. 함수와 리포지터리의 리전이 같아야 한다. 원본 이미지 자체는 다른 레지스트리에서 가져올 수 있다.
   [Amazon ECR permissions] 다른 AWS 계정의 ECR 리포지터리를 사용하는 Lambda 함수에는 양쪽 계정의 접근 허용이 필요하다.

   AWS Lambda 개발자 가이드: 컨테이너 이미지 사용 · 공개 원문 · sources/aws-lambda-images.txt:L5-L6

   관측 · AWS 가이드의 이미지 복사 경로에서 OCI 참조 아티팩트는 별도 이전 범위다.

   migration-referrers-separate · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Step 3: Option B] 가이드에 소개한 skopeo 이미지 복사 흐름은 연결된 OCI 참조 아티팩트를 함께 옮기지 않는다. AWS는 관련 아티팩트를 별도로 옮기거나 다시 서명하는 경로를 제시한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L6

2. 프라이빗 리포지터리에서 Docker 이미지와 OCI 콘텐츠 배포 content-delivery
   관측 · AWS는 프라이빗 ECR 리포지터리의 Docker·OCI 이미지와 호환 아티팩트 저장을 문서화한다.

   private-image-delivery · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
   [Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 · 공개 원문 · sources/aws-images.txt:L5-L6

   관측 · Helm은 ECR을 OCI 차트 호스팅 공급자 목록에 포함한다.

   helm-ecr-client · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5

원천 제외

근거를 한 원천씩 제외했을 때 판정이 바뀌는지 확인합니다.

확인한 원천을 하나씩 제외해도 이 판정은 유지됩니다.

판정 기준

서로 겹치지 않는 두 사건에서 날짜가 있는 운영 차질, 그 차질 뒤 바뀐 대응 결정, 고객이 확인한 후속 결과를 연결한다. 나중 사건의 결과는 가설 확정 뒤 관찰한다.

대체 설명

기능 요청과 후일 출시 사이의 간격은 재시도 과정과 무관할 수 있으며, 수요 변화나 로드맵 여유가 출시를 설명할 수도 있다.

반증 조건

선정된 두 사건에서 같은 접근이 실패 이후에도 바뀌지 않았거나 고객이 확인한 결과가 개선되지 않았으면 반복 학습 가설을 기각한다.

결정을 막는 것

• 필요한 근거: 의사결정
• 후속 결과을 검증할 사전 동결 후 관측이 없습니다.
• 기간이 겹치지 않는 두 사건의 실패, 의사결정, 후속 결과를 확인해야 합니다. 뒤 사건의 결과는 독립 홀드아웃이어야 합니다.

검토 기록

[2022-05-13, 별도 운영자의 후속 댓글] 새 리포지터리에 올린 새 이미지는 대상 AWS 계정에 복제됐으나 기존 리포지터리의 이미지는 대상 계정에 복제되지 않았다고 보고했다.

[2026-10-26] AWS는 복제가 구성된 대상으로 기존 이미지를 보내는 backfill을 출시했다고 공지했다. 종전에는 기본 복제가 시작되기 전의 이미지에 대해 태그 변경 등으로 복제를 다시 유발해야 했다.

메커니즘과 의존성

1. 공개 요청과 출시 공지에 남은 제품 운영 흔적 public-feedback · 의존: catalog-backfill
   관측 · AWS는 ECR 관련 공개 피드백을 받으며 로드맵 상태가 출시 약속은 아니라고 밝힌다.

   roadmap-process · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Introduction; FAQs] AWS는 ECR을 포함한 컨테이너 서비스에 대한 공개 피드백 창구를 운영한다. 로드맵의 상태는 변경될 수 있으며 개별 이슈가 출시를 보장하지 않는다고 명시한다.

   AWS 컨테이너 서비스 공개 로드맵: 참여와 공개 범위 · 공개 원문 · sources/aws-roadmap.txt:L5

   관측 · 2021-03-13에 공개 로드맵의 한 게시자가 기존 이미지의 교차 계정 복제를 요청했다.

   backfill-customer-need · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2021-03-13, 최초 요청] 게시자는 이미 등록된 이미지도 별도 AWS 계정에 복제하고 싶다고 밝혔다. 이 기록은 해당 게시자의 요구를 직접 보여준다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L5

   관측 · 2022-05-13 공개 이슈의 한 운영자는 교차 계정 복제 시 새 이미지는 대상에 도착했지만 기존 이미지는 복제되지 않았다고 보고했다. 날짜는 댓글 게시일이다.

   backfill-customer-setback · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2022-05-13, 별도 운영자의 후속 댓글] 새 리포지터리에 올린 새 이미지는 대상 AWS 계정에 복제됐으나 기존 리포지터리의 이미지는 대상 계정에 복제되지 않았다고 보고했다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L6

   관측 · AWS는 2026-10-26에 기존 이미지의 복제 backfill 출시를 발표했다.

   backfill-released · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 복제가 구성된 대상으로 기존 이미지를 보내는 backfill을 출시했다고 공지했다. 종전에는 기본 복제가 시작되기 전의 이미지에 대해 태그 변경 등으로 복제를 다시 유발해야 했다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L5

2. 대상별 규칙에 따른 기존 이미지 복제 catalog-backfill · 의존: replication-boundaries
   관측 · 2021-03-13에 공개 로드맵의 한 게시자가 기존 이미지의 교차 계정 복제를 요청했다.

   backfill-customer-need · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2021-03-13, 최초 요청] 게시자는 이미 등록된 이미지도 별도 AWS 계정에 복제하고 싶다고 밝혔다. 이 기록은 해당 게시자의 요구를 직접 보여준다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L5

   관측 · backfill은 지정한 대상과 현재 규칙에 해당하는 이미지로 범위가 정해지며 작업 및 이미지별 결과를 조회할 수 있다.

   backfill-rules · document

   작성자 요약 · 아래 발췌와 대조 필요

   [How replication backfill works] 작업 하나는 지정된 대상 하나를 다루며, 현재 복제 규칙에 일치하는 기존 이미지가 대상이다.
   [Monitoring replication backfill progress and viewing results] 운영자는 작업 상태를 조회하고 이미지별 결과를 확인할 수 있다.

   AWS Amazon ECR 사용자 가이드: 복제 backfill · 공개 원문 · sources/aws-backfill.txt:L5-L6

   관측 · AWS는 2026-10-26에 기존 이미지의 복제 backfill 출시를 발표했다.

   backfill-released · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 복제가 구성된 대상으로 기존 이미지를 보내는 backfill을 출시했다고 공지했다. 종전에는 기본 복제가 시작되기 전의 이미지에 대해 태그 변경 등으로 복제를 다시 유발해야 했다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L5

   관측 · 출시 공지에 고객의 전후 작업 시간이나 재해 복구 결과는 없다.

   backfill-measurement-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 이미지별 진행·결과 확인을 출시 기능에 포함했다. 공지에 고객이 절약한 실제 작업 시간이나 재해 복구 결과는 제시하지 않았다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L6

3. 교차 계정 이미지 복제와 대상 정책 적용 replication-boundaries · 의존: aws-control-plane
   관측 · 교차 계정 이미지 복제에는 대상 레지스트리의 복제 허용 정책이 필요하다.

   destination-policy · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 교차 계정 이미지 복제에는 대상 레지스트리의 허용 정책이 필요하다. 동일 AWS 파티션 안에서 리전 간 복제가 가능하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L5

   관측 · 복제 설정 적용 전의 기존 이미지는 기본 복제 흐름에 포함되지 않는다.

   automatic-replication-window · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 기본 복제는 구성을 적용한 뒤 푸시하거나 복원한 이미지에 적용된다. 기존 이미지를 복제하려면 별도 backfill이 필요하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L6

   관측 · 이미지 복제는 리포지터리의 원본 접근 정책과 수명 주기 정책을 그대로 전송하지 않는다.

   policy-transfer-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 복제는 정책과 수명 주기 정책을 원본에서 그대로 전달하지 않는다. AWS는 대상에 생성되는 리포지터리 설정을 위한 별도 생성 템플릿을 안내한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L7

4. AWS 계정 권한과 Lambda 배포의 ECR 의존성 aws-control-plane · 의존: content-delivery
   관측 · ECR Docker 인증은 IAM 주체의 권한과 ECR 인증 도구에 연결된다.

   ecr-iam-binding · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Using an authorization token] Docker CLI는 AWS IAM을 직접 처리하지 않아 ECR 인증 단계가 필요하다. AWS가 발급하는 레지스트리 인증 토큰의 권한은 토큰을 요청한 IAM 주체의 권한과 연결된다.
   [Using the Amazon ECR credential helper] AWS는 Docker의 레지스트리 인증을 보조하는 ECR 자격증명 도구도 제공한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 레지스트리 인증 · 공개 원문 · sources/aws-auth.txt:L5-L6

   관측 · Google Artifact Registry도 Docker용 자격증명 절차를 갖고 있으며 대상 호스트와 Google 인증을 설정한다.

   google-auth-comparator · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Choosing an authentication method] Google Artifact Registry는 Docker 인증에 gcloud 자격증명 도우미, 독립 실행 도우미, 단기 토큰 등의 선택지를 제공한다.
   [gcloud CLI credential helper] 레지스트리 호스트 이름을 지정해 Docker의 호스트별 인증 설정을 구성한다.

   Google Artifact Registry 공식 문서: Docker 인증 · 공개 원문 · sources/google-auth.txt:L5-L6

   관측 · AWS의 ECR 유입 가이드는 이미지 검증 외에 배포 주소와 CI/CD 대상 변경을 요구한다.

   migration-config-changes · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Migration overview; Step 4; Step 5] 가이드는 이미지 복사와 다이제스트 확인 외에, 배포 설정의 이미지 주소와 향후 CI/CD 푸시 대상도 새 레지스트리로 변경하도록 안내한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L5

   관측 · 동일한 Helm OCI 차트 절차에 ECR, ACR, Google Artifact Registry를 선택할 수 있다.

   helm-portable-chart · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.
   [The push subcommand] Helm OCI 차트 업로드는 사전에 패키징한 차트 파일을 사용하며, 대상 이름과 태그는 차트 이름과 버전에서 정해진다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5-L6

   관측 · Google Artifact Registry도 Docker 이미지의 저장·가져오기 경로와 역할 기반 권한을 문서화한다.

   google-image-path · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Push and pull images; Required roles] Google은 Docker 또는 Podman으로 컨테이너 이미지를 저장하고 가져오는 절차를 설명한다. 리포지터리의 읽기·쓰기는 Google의 Artifact Registry 권한을 사용한다.

   Google Artifact Registry 공식 문서: 이미지 푸시와 가져오기 · 공개 원문 · sources/google-images.txt:L5

   관측 · AWS Lambda 컨테이너 함수의 배포에 지정하는 이미지는 동일 리전 ECR 리포지터리에 있어야 한다. 원본 이미지의 출처는 다른 레지스트리일 수 있다.

   lambda-ecr-required · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Create a Lambda Event Function using a container image] Lambda 함수는 컨테이너 이미지가 있는 ECR 리포지터리 주소를 요구한다. 함수와 리포지터리의 리전이 같아야 한다. 원본 이미지 자체는 다른 레지스트리에서 가져올 수 있다.
   [Amazon ECR permissions] 다른 AWS 계정의 ECR 리포지터리를 사용하는 Lambda 함수에는 양쪽 계정의 접근 허용이 필요하다.

   AWS Lambda 개발자 가이드: 컨테이너 이미지 사용 · 공개 원문 · sources/aws-lambda-images.txt:L5-L6

   관측 · AWS 가이드의 이미지 복사 경로에서 OCI 참조 아티팩트는 별도 이전 범위다.

   migration-referrers-separate · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Step 3: Option B] 가이드에 소개한 skopeo 이미지 복사 흐름은 연결된 OCI 참조 아티팩트를 함께 옮기지 않는다. AWS는 관련 아티팩트를 별도로 옮기거나 다시 서명하는 경로를 제시한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L6

5. 프라이빗 리포지터리에서 Docker 이미지와 OCI 콘텐츠 배포 content-delivery
   관측 · AWS는 프라이빗 ECR 리포지터리의 Docker·OCI 이미지와 호환 아티팩트 저장을 문서화한다.

   private-image-delivery · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
   [Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 · 공개 원문 · sources/aws-images.txt:L5-L6

   관측 · Helm은 ECR을 OCI 차트 호스팅 공급자 목록에 포함한다.

   helm-ecr-client · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5

원천 제외

근거를 한 원천씩 제외했을 때 판정이 바뀌는지 확인합니다.

확인한 원천을 하나씩 제외해도 이 판정은 유지됩니다.

판정 기준

서로 다른 날짜의 비교 가능한 우선순위 결정 두 건에서 요청·선택지·판단 근거·실행 결과를 독립 기록으로 연결한다.

대체 설명

공개 로드맵은 문의 접수 수단일 수 있으며 실제 판단 이유와 출시 우선순위는 별도로 결정될 수 있다.

반증 조건

사전에 고른 동일 기간의 두 결정에서 공식 설명과 독립 후속 기록이 일치하지 않거나, 공개된 판단 근거가 결과와 반복적으로 연결되지 않으면 가설을 보류하거나 기각한다.

결정을 막는 것

• 필요한 근거: 의사결정, 후속 결과
• 후속 결과을 검증할 사전 동결 후 관측이 없습니다.
• 독립 원천에서 기간이 겹치지 않는 두 결정과 후속 결과를 확인해야 합니다. 뒤 사건의 결과는 홀드아웃이어야 합니다.

검토 기록

이 가설에 연결된 검토 기록이 없습니다.

메커니즘과 의존성

1. 공개 요청과 출시 공지에 남은 제품 운영 흔적 public-feedback · 의존: catalog-backfill
   관측 · AWS는 ECR 관련 공개 피드백을 받으며 로드맵 상태가 출시 약속은 아니라고 밝힌다.

   roadmap-process · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Introduction; FAQs] AWS는 ECR을 포함한 컨테이너 서비스에 대한 공개 피드백 창구를 운영한다. 로드맵의 상태는 변경될 수 있으며 개별 이슈가 출시를 보장하지 않는다고 명시한다.

   AWS 컨테이너 서비스 공개 로드맵: 참여와 공개 범위 · 공개 원문 · sources/aws-roadmap.txt:L5

   관측 · 2021-03-13에 공개 로드맵의 한 게시자가 기존 이미지의 교차 계정 복제를 요청했다.

   backfill-customer-need · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2021-03-13, 최초 요청] 게시자는 이미 등록된 이미지도 별도 AWS 계정에 복제하고 싶다고 밝혔다. 이 기록은 해당 게시자의 요구를 직접 보여준다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L5

   관측 · 2022-05-13 공개 이슈의 한 운영자는 교차 계정 복제 시 새 이미지는 대상에 도착했지만 기존 이미지는 복제되지 않았다고 보고했다. 날짜는 댓글 게시일이다.

   backfill-customer-setback · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2022-05-13, 별도 운영자의 후속 댓글] 새 리포지터리에 올린 새 이미지는 대상 AWS 계정에 복제됐으나 기존 리포지터리의 이미지는 대상 계정에 복제되지 않았다고 보고했다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L6

   관측 · AWS는 2026-10-26에 기존 이미지의 복제 backfill 출시를 발표했다.

   backfill-released · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 복제가 구성된 대상으로 기존 이미지를 보내는 backfill을 출시했다고 공지했다. 종전에는 기본 복제가 시작되기 전의 이미지에 대해 태그 변경 등으로 복제를 다시 유발해야 했다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L5

2. 대상별 규칙에 따른 기존 이미지 복제 catalog-backfill · 의존: replication-boundaries
   관측 · 2021-03-13에 공개 로드맵의 한 게시자가 기존 이미지의 교차 계정 복제를 요청했다.

   backfill-customer-need · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2021-03-13, 최초 요청] 게시자는 이미 등록된 이미지도 별도 AWS 계정에 복제하고 싶다고 밝혔다. 이 기록은 해당 게시자의 요구를 직접 보여준다.

   AWS 공개 로드맵 #1305: 기존 이미지의 교차 계정 복제 요청과 결과 보고 · 공개 원문 · sources/customer-backfill-request.txt:L5

   관측 · backfill은 지정한 대상과 현재 규칙에 해당하는 이미지로 범위가 정해지며 작업 및 이미지별 결과를 조회할 수 있다.

   backfill-rules · document

   작성자 요약 · 아래 발췌와 대조 필요

   [How replication backfill works] 작업 하나는 지정된 대상 하나를 다루며, 현재 복제 규칙에 일치하는 기존 이미지가 대상이다.
   [Monitoring replication backfill progress and viewing results] 운영자는 작업 상태를 조회하고 이미지별 결과를 확인할 수 있다.

   AWS Amazon ECR 사용자 가이드: 복제 backfill · 공개 원문 · sources/aws-backfill.txt:L5-L6

   관측 · AWS는 2026-10-26에 기존 이미지의 복제 backfill 출시를 발표했다.

   backfill-released · outcome

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 복제가 구성된 대상으로 기존 이미지를 보내는 backfill을 출시했다고 공지했다. 종전에는 기본 복제가 시작되기 전의 이미지에 대해 태그 변경 등으로 복제를 다시 유발해야 했다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L5

   관측 · 출시 공지에 고객의 전후 작업 시간이나 재해 복구 결과는 없다.

   backfill-measurement-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [2026-10-26] AWS는 이미지별 진행·결과 확인을 출시 기능에 포함했다. 공지에 고객이 절약한 실제 작업 시간이나 재해 복구 결과는 제시하지 않았다.

   AWS 출시 공지: ECR 기존 이미지 복제 backfill · 공개 원문 · sources/aws-backfill-release.txt:L6

3. 교차 계정 이미지 복제와 대상 정책 적용 replication-boundaries · 의존: aws-control-plane
   관측 · 교차 계정 이미지 복제에는 대상 레지스트리의 복제 허용 정책이 필요하다.

   destination-policy · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 교차 계정 이미지 복제에는 대상 레지스트리의 허용 정책이 필요하다. 동일 AWS 파티션 안에서 리전 간 복제가 가능하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L5

   관측 · 복제 설정 적용 전의 기존 이미지는 기본 복제 흐름에 포함되지 않는다.

   automatic-replication-window · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 기본 복제는 구성을 적용한 뒤 푸시하거나 복원한 이미지에 적용된다. 기존 이미지를 복제하려면 별도 backfill이 필요하다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L6

   관측 · 이미지 복제는 리포지터리의 원본 접근 정책과 수명 주기 정책을 그대로 전송하지 않는다.

   policy-transfer-gap · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Considerations] 복제는 정책과 수명 주기 정책을 원본에서 그대로 전달하지 않는다. AWS는 대상에 생성되는 리포지터리 설정을 위한 별도 생성 템플릿을 안내한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 복제 · 공개 원문 · sources/aws-replication.txt:L7

4. AWS 계정 권한과 Lambda 배포의 ECR 의존성 aws-control-plane · 의존: content-delivery
   관측 · ECR Docker 인증은 IAM 주체의 권한과 ECR 인증 도구에 연결된다.

   ecr-iam-binding · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Using an authorization token] Docker CLI는 AWS IAM을 직접 처리하지 않아 ECR 인증 단계가 필요하다. AWS가 발급하는 레지스트리 인증 토큰의 권한은 토큰을 요청한 IAM 주체의 권한과 연결된다.
   [Using the Amazon ECR credential helper] AWS는 Docker의 레지스트리 인증을 보조하는 ECR 자격증명 도구도 제공한다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 레지스트리 인증 · 공개 원문 · sources/aws-auth.txt:L5-L6

   관측 · Google Artifact Registry도 Docker용 자격증명 절차를 갖고 있으며 대상 호스트와 Google 인증을 설정한다.

   google-auth-comparator · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Choosing an authentication method] Google Artifact Registry는 Docker 인증에 gcloud 자격증명 도우미, 독립 실행 도우미, 단기 토큰 등의 선택지를 제공한다.
   [gcloud CLI credential helper] 레지스트리 호스트 이름을 지정해 Docker의 호스트별 인증 설정을 구성한다.

   Google Artifact Registry 공식 문서: Docker 인증 · 공개 원문 · sources/google-auth.txt:L5-L6

   관측 · AWS의 ECR 유입 가이드는 이미지 검증 외에 배포 주소와 CI/CD 대상 변경을 요구한다.

   migration-config-changes · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Migration overview; Step 4; Step 5] 가이드는 이미지 복사와 다이제스트 확인 외에, 배포 설정의 이미지 주소와 향후 CI/CD 푸시 대상도 새 레지스트리로 변경하도록 안내한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L5

   관측 · 동일한 Helm OCI 차트 절차에 ECR, ACR, Google Artifact Registry를 선택할 수 있다.

   helm-portable-chart · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.
   [The push subcommand] Helm OCI 차트 업로드는 사전에 패키징한 차트 파일을 사용하며, 대상 이름과 태그는 차트 이름과 버전에서 정해진다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5-L6

   관측 · Google Artifact Registry도 Docker 이미지의 저장·가져오기 경로와 역할 기반 권한을 문서화한다.

   google-image-path · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Push and pull images; Required roles] Google은 Docker 또는 Podman으로 컨테이너 이미지를 저장하고 가져오는 절차를 설명한다. 리포지터리의 읽기·쓰기는 Google의 Artifact Registry 권한을 사용한다.

   Google Artifact Registry 공식 문서: 이미지 푸시와 가져오기 · 공개 원문 · sources/google-images.txt:L5

   관측 · AWS Lambda 컨테이너 함수의 배포에 지정하는 이미지는 동일 리전 ECR 리포지터리에 있어야 한다. 원본 이미지의 출처는 다른 레지스트리일 수 있다.

   lambda-ecr-required · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Create a Lambda Event Function using a container image] Lambda 함수는 컨테이너 이미지가 있는 ECR 리포지터리 주소를 요구한다. 함수와 리포지터리의 리전이 같아야 한다. 원본 이미지 자체는 다른 레지스트리에서 가져올 수 있다.
   [Amazon ECR permissions] 다른 AWS 계정의 ECR 리포지터리를 사용하는 Lambda 함수에는 양쪽 계정의 접근 허용이 필요하다.

   AWS Lambda 개발자 가이드: 컨테이너 이미지 사용 · 공개 원문 · sources/aws-lambda-images.txt:L5-L6

   관측 · AWS 가이드의 이미지 복사 경로에서 OCI 참조 아티팩트는 별도 이전 범위다.

   migration-referrers-separate · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Step 3: Option B] 가이드에 소개한 skopeo 이미지 복사 흐름은 연결된 OCI 참조 아티팩트를 함께 옮기지 않는다. AWS는 관련 아티팩트를 별도로 옮기거나 다시 서명하는 경로를 제시한다.

   AWS Amazon ECR 사용자 가이드: 다른 레지스트리에서 이미지 이전 · 공개 원문 · sources/aws-migration.txt:L6

5. 프라이빗 리포지터리에서 Docker 이미지와 OCI 콘텐츠 배포 content-delivery
   관측 · AWS는 프라이빗 ECR 리포지터리의 Docker·OCI 이미지와 호환 아티팩트 저장을 문서화한다.

   private-image-delivery · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Private images] AWS 문서는 프라이빗 리포지터리가 Docker 이미지, OCI 이미지와 호환 아티팩트를 저장하며 Docker 등의 클라이언트로 이미지를 올리고 받을 수 있다고 설명한다.
   [Private images] AWS는 OCI 1.1 참조 아티팩트의 저장과 관리를 문서화한다. 예시는 서명, SBOM, Helm 차트, 스캔 결과, 증명 자료다.

   AWS Amazon ECR 사용자 가이드: 프라이빗 이미지 · 공개 원문 · sources/aws-images.txt:L5-L6

   관측 · Helm은 ECR을 OCI 차트 호스팅 공급자 목록에 포함한다.

   helm-ecr-client · document

   작성자 요약 · 아래 발췌와 대조 필요

   [Use hosted registries] Helm 문서는 Amazon ECR, Azure Container Registry, Google Artifact Registry 등을 OCI 기반 Helm 차트의 호스팅 선택지로 열거한다.

   Helm v3 공식 문서: OCI 레지스트리 사용 · 공개 원문 · sources/helm-registries.txt:L5

원천 제외

근거를 한 원천씩 제외했을 때 판정이 바뀌는지 확인합니다.

확인한 원천을 하나씩 제외해도 이 판정은 유지됩니다.