能否通过VPC端点而非公网URI执行AWS ECR的docker login命令？

支持通过VPC端点实现Docker命令（如docker login）操作ECR，无需依赖公网域名通信

• 需创建对应区域的ECR VPC端点：要同时创建两种类型的端点，com.amazonaws.<region>.ecr.api用于ECR的API交互，com.amazonaws.<region>.ecr.dkr专门用于Docker CLI的镜像拉取、推送、登录等操作
• 配置注意事项：
  • 创建端点时确保关联的安全组允许VPC内部的HTTPS（443端口）流量
  • 保持默认启用VPC端点的DNS解析功能，这样VPC内的实例访问ECR的公网格式URI（<aws_account_id>.dkr.ecr.<region>.amazonaws.com）时，DNS会自动将其解析到VPC端点的私有IP，无需修改Docker命令中的地址
• 验证方法：在VPC内的实例上执行docker login <aws_account_id>.dkr.ecr.<region>.amazonaws.com，可通过VPC端点的监控指标或VPC流量日志确认流量是否走私有网络而非公网

内容的提问来源于stack exchange，提问作者unai abrisketa sanchez