我想在AWS ec2实例上建立一个私有注册表，这样我可以安全地推送图片，而我们的客户可以安全地拉取图片（但不能推送）。
现在我试图用自签名证书来实现，但我真的很困惑，不知道它应该如何工作，以及如何将我推送的图片和客户拉动的图片分开。
如果有谁以前做过这样的事情，能详细介绍一下他是怎么做的，那就真的帮到我了。
为了实现这一点，你应该将你的注册表部署在一个具有认证功能的Web服务器后面。
我可以给你指出一个例子，我跟着很久以前的相同。例子
由于你是在AWS基础设施中，我认为你可以选择ECR，并轻松处理访问控制。