使用 docker 我会运行，但你如何使用/docker login做类似的事情？ctrcontainerd
由于达到速率限制，我们需要登录：
ctr：复制失败：httpReaderSeeker：打开失败：意外状态代码https://registry-1.docker.io/v2/library/[...]：429请求太多 - 服务器消息：toomanyrequests：您已达到您的拉速率限制。您可以通过身份验证和升级来增加限制：https ://www.docker.com/increase-rate-limit
遵循containerd文档/etc/containerd/config.toml：
version = 2
[plugins."io.containerd.grpc.v1.cri".registry.configs."docker.io".auth]
username = "myusername"
password = "mypassword"
似乎不起作用。
wazuh kubernetes 安装说明使用自签名证书。
有没有办法改用 cert-manager/LetsEncrypt 证书？
创建 AWS ECS Fargate 服务时，有没有办法将生成的网络接口的Source/dest check字段设置为false？
该服务是按照ECS Fargate 入门指南设置的。该服务正在运行一个 squid 代理，我认为它需要能够接受发往其他 IP 的流量，类似于 NAT。
尽管拥有完整的管理员权限，但在创建后更改 src/dest 检查字段会导致权限被拒绝错误：
未能更新 eni-12345abcde 的源/目标检查：您没有访问指定资源的权限。
我认为该消息具有误导性，并且在附加网络接口时无法修改（或删除）它们，正如我在尝试删除接口时看到的类似，尽管有权限这样做。
有没有办法设置或修改 ECS Fargate 服务的网络接口以跳过 src/dest 检查？
我们有一个 EC2 用例，我们想在 EC2 上构建我们的代码，但这些构建并不常见。
鉴于构建可能需要大约 5-60 分钟，而我们每天构建 2-5 次，平衡成本和便利性的最佳方法是什么？
我们是否应该在 Spot 实例和 EBS 中使用更大的实例类型，并尝试让员工在不需要时停止实例？我们是否应该使用 T2 而不是 T3 来使用 Launch 积分？或者我们应该在无限模式下有一个较小的实例，我们继续运行以获得积分，以便在实际构建时烧毁？
是否还有其他应考虑的方法？