Amazon Elastic Container Registry

Amazon Elastic Container Registry (Amazon ECR) est un service de registre conteneur Docker entièrement géré, hébergé sur Amazon Web Services (AWS). Il fournit un registre sécurisé, évolutif et hautement disponible pour stocker, gérer et déployer des images conteneurs, intégré à l’écosystème AWS incluant Amazon ECS, Amazon EKS et AWS IAM.

Présentation

Amazon ECR est l’offre de registre conteneur géré d’AWS, conçue pour les équipes construisant et déployant des applications conteneurisées sur AWS. ECR élimine le besoin d’exploiter votre propre infrastructure de registre conteneur — AWS gère la mise à l’échelle, les correctifs et la disponibilité. Il s’intègre nativement avec Amazon Elastic Container Service (ECS) et Amazon Elastic Kubernetes Service (EKS) pour des pulls d’images fluides lors des déploiements.

ECR est un service cloud uniquement sans version auto-hébergée. Il est conçu pour les organisations utilisant déjà AWS qui souhaitent un registre conteneur géré et sans maintenance avec une intégration profonde dans l’écosystème AWS.

Fonctionnalités principales

  • Entièrement géré : Pas d’infrastructure à gérer — AWS gère la mise à l’échelle, les correctifs et la disponibilité
  • Support Docker et OCI : API Docker Registry HTTP API V2 standard et support du format d’image OCI
  • Analyse d’images : Analyse basique intégrée utilisant la base de données CVE. Analyse améliorée disponible via l’intégration Amazon Inspector
  • Politiques de cycle de vie : Nettoyage automatisé des images inutilisées basé sur l’âge, le nombre ou les règles de tags pour contrôler les coûts de stockage
  • Signature d’images : Support de Docker Content Trust et Notary pour la vérification d’authenticité
  • Intégration IAM : Contrôle d’accès granulaire via AWS Identity and Access Management
  • Réplication inter-régions : Répliquer les images à travers les régions AWS pour des déploiements à faible latence
  • Partage inter-comptes : Partager les images entre comptes AWS pour les workflows multi-équipes ou multi-organisations
  • Points de terminaison privés : Endpoints VPC pour une connectivité privée sans traverser l’internet public
  • Immuabilité des tags : Empêcher l’écrasement d’images taguées pour la sécurité de la chaîne d’approvisionnement
  • Politiques de registre : Contrôle granulaire de l’accès aux dépôts et des opérations push/pull d’images
  • Console web : Parcourir et gérer les images via AWS Management Console
  • Haute disponibilité : Les données sont stockées de manière redondante dans plusieurs zones de disponibilité

Stack technique

  • Type de service : PaaS entièrement géré sur Amazon Web Services
  • API : Docker Registry HTTP API V2, OCI Distribution Specification
  • Authentification : AWS IAM, AWS Identity Center (anciennement SSO)
  • Stockage : Stockage géré par AWS (basé sur S3)
  • Déploiement : Cloud uniquement — pas d’option auto-hébergée
  • CLI : AWS CLI (aws ecr), Docker CLI

Licence

Amazon ECR est un service cloud commercial et propriétaire d’Amazon Web Services. Il n’existe pas d’édition open source ni de version auto-hébergée. ECR est facturé selon le stockage utilisé et le transfert de données. C’est un service à la consommation sans coûts initiaux.

Tarification

Composant Coût (approx.) Notes
Stockage 0,10 $/Go/mois Facturé par Go de données stockées dans les dépôts
Transfert de données (entrée) Gratuit Pousser des images vers ECR depuis l’internet est gratuit
Transfert de données (sortie) 0,09 $/Go (premiers 10 To/mois) Pull d’images vers l’internet. Gratuit dans la même région vers ECS/EKS.
Analyse améliorée (Inspector) 0,15 $/analyse d’image Par image analysée par Amazon Inspector

Tarification basée sur les prix publics AWS (région US East) en juin 2026. Les coûts réels varient par région. Vérifier la page de tarification AWS pour les tarifs actuels.

Auto-hébergement

Non. Amazon ECR est un service géré cloud uniquement. Il ne peut pas être auto-hébergé ni déployé sur site. Les organisations nécessitant un registre conteneur sur site devraient envisager Harbor, Sonatype Nexus ou JFrog Artifactory.

Ressources officielles

Liens connexes