Как оплатить Amazon ECR из России

Небольшой парадокс с ECR: команды часто ищут «как оплатить Amazon ECR», хотя ECR — это не сервис для запуска чего-либо, а реестр образов Docker (Amazon Elastic Container Registry). Ничего не запускается, вычислительные минуты не считаются. Оплачиваются только два ресурса: место, которое занимают образы в реестре, и трафик, который уходит за пределы региона AWS. При скромных объёмах ECR может быть бесплатным или почти бесплатным месяцами. Как только образов становятся сотни, а трафик уходит между регионами, счёт начинает расти. Оплата — через общий счёт AWS-аккаунта; российская карта не проходит по BIN. Пополнить AWS-аккаунт из России в 2026 году можно только через иностранный аккаунт и иностранную карту с подходящим BIN. Работающий вариант — карта для оплаты Amazon ECR с иностранным BIN и пополнением рублями через СБП.

Что делает ECR и зачем он нужен

Amazon ECR — управляемый реестр образов контейнеров, аналог Docker Hub, GitLab Container Registry, Harbor. Основные сценарии:

• Хранение результатов сборки в конвейере непрерывной интеграции и доставки.
• Раздача образов в сервисах ECS, EKS, Lambda (для контейнерных функций), App Runner.
• Копирование между регионами: держим образы в нескольких регионах, чтобы виртуальные машины и контейнерные сервисы в разных регионах не тянули данные из чужого региона.
• Управление версиями образов через метки.
• Автоматическая проверка на уязвимости (базовая проверка бесплатна, расширенная — платно).
• Приватные и публичные реестры (ECR Public — аналог Docker Hub).

Из чего складывается счёт

Всего две строки в счёте:

• Место в реестре. Плата за место, занятое образами (сумма всех слоёв всех меток).
• Трафик. Плата за исходящий трафик:
• Внутри одного региона (ECR → ECS/EKS в том же регионе) — бесплатно.
• Между регионами (ECR в us-east-1 → ECS в eu-west-1) — по стандартной ставке AWS.
• Наружу в интернет (когда разработчик тянет образ на ноутбук) — по стандартной ставке AWS.

Бесплатный уровень: 500 мегабайт приватного места в месяц бессрочно плюс 50 гигабайт в месяц в реестре ECR Public.

Расширенная проверка на уязвимости (глубокий анализ через Amazon Inspector) — доплата от 0,09 доллара за одно сканирование.

Один совет по экономии

Регулярно чистите старые метки через политики жизненного цикла ECR. Типовой случай: команда пушит образы на каждое слияние в главную ветку с меткой, равной хешу коммита. За полгода накапливаются тысячи образов, каждый по 500 мегабайт — итого несколько терабайт хранилища. Установите политику: «удалять образы старше 30 дней, кроме тех, у которых метка latest или начинается на release-*». Одно такое правило снижает счёт в 5–20 раз без ущерба для работы.

Как это работает для российской команды

С 2022 года AWS не заключает договоры с российскими юрлицами. Уже открытые аккаунты продолжают работать, если платежи проходят вовремя; новые открываются только с иностранным адресом плательщика.

Пошаговый порядок оплаты

1. Оформите иностранную виртуальную карту при помощи сервиса «Плати по всему миру»: регистрация, выпуск за пару минут, пополнение рублями через СБП картой любого банка России.
2. Заведите новый AWS-аккаунт или используйте существующий с иностранным адресом плательщика. Адрес — под BIN и почтовый индекс карты; шаблонный адрес, выверенный под проверку адреса, даёт поддержка сервиса.
3. Привяжите иностранную карту в разделе Billing → Payment Methods.
4. Создайте приватный репозиторий в консоли AWS: ECR → Create repository (имя, шифрование, политика неизменности меток).
5. Пройдите аутентификацию: aws ecr get-login-password | docker login --username AWS --password-stdin <account>.dkr.ecr.<region>.amazonaws.com.
6. Пушьте образы: docker tag myapp:latest <account>.dkr.ecr.<region>.amazonaws.com/myapp:latest; docker push....
7. Настройте политику жизненного цикла, чтобы старые метки удалялись автоматически.
8. Настройте копирование между регионами, если используете AWS в нескольких регионах.
9. Пополняйте карту заранее — AWS выставляет счёт в начале следующего месяца.

Итоги

Amazon ECR — простой и относительно дешёвый управляемый реестр образов Docker. Из России в 2026 году доступ открыт только через иностранный AWS-аккаунт и иностранную карту. Два ключа к контролю бюджета: политики жизненного цикла (удаление старых образов) и уменьшение трафика между регионами (копируйте образы туда, где они действительно нужны, а не во все регионы сразу). Для маленьких проектов ECR укладывается в бесплатный уровень; для средних расходы обычно порядка десятков долларов в месяц, если правильно настроена очистка.

Материал носит информационный характер. Условия сервисов, тарифы и региональная доступность могут меняться — перед оплатой сверьтесь с актуальной информацией на официальных ресурсах сервисов.