一键创建容器镜像仓库和授权RAM账号
本文介绍如何通过Terraform一键创建命名空间和容器镜像仓库并授权的RAM账号。前提条件 在开始之前，请您确保完成以下操作：使用Terraform，您需要一个阿里云账号和访问密钥（AccessKey）。请在阿里云控制台中的 AccessKey管理页面 上创建和...
使用流水线构建和上传容器镜像时提示“no such file ...
问题描述 使用流水线进行容器镜像构建与上传失败提示“no such file or directory”，即进行Dockerfile中的COPY操作时找不到对应的文件。问题原因 出现该问题的可能原因有以下2种：在云效控制台的流水线页面中，构建和制作镜像上传不在同...
本地构建和推送多架构镜像到容器镜像服务
您可以使用 docker buildx 来构建多架构镜像，并通过 docker manifest 实现一个Tag管理多架构的容器镜像。前提条件 创建容器镜像服务ACR企业版实例。具体操作，请参见 创建企业版实例。在本地安装Docker客户端。具体操作，请参见 Docker...
查询容器镜像安全扫描覆盖的镜像数和待消耗的授权数
查询容器镜像安全扫描覆盖的镜像数和待消耗的授权数。接口说明 本接口可帮您预检镜像安全扫描待消耗的授权数，以确保您在创建镜像安全扫描任务之前，已知晓镜像安全扫描任务消耗的授权数。如果授权数不足，您需要购买足够的授权数，以避免...
容器镜像
推荐您使用ACR来构建、分发和管理容器镜像。前提条件 已创建ACS集群。已创建镜像仓库。ACS支持的镜像仓库类型如下：ACR企业版镜像仓库：ACR企业版镜像仓库，支持VPC地址与公网地址。具体操作，请参见 创建企业版实例。ACR镜像仓库：ACR个人...
容器镜像服务ACR
您可以在部署应用时使用容器镜像服务ACR，实现镜像的自动构建和拉取，同时提升镜像拉取速度，减少应用部署时间。背景信息 容器镜像服务ACR企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart，符合OCI规范制品的生命周期管理...
配置容器镜像
推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 容器镜像服务ACR简介。注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP。配置说明 OpenAPI 调用CreateContainerGroup接口创建ECI实例时，...
构建多架构容器镜像
使用ARM架构资源部署容器通常可以节省不少成本，但也可能导致维护成本增加，您可能需要面向x86、ARM架构分别...{major}.${minor}.${version} 相关文档 若您希望在本地构建多架构的容器镜像，请参见 本地构建和推送多架构镜像到容器镜像服务。
什么是容器镜像服务ACR
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准的云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与...
容器镜像关联
背景信息 使用容器镜像关联功能，您需要在服务模板中定义容器镜像关联的标识位和访问凭证标识位，并在容器镜像关联中设置关联的容器镜像部署物，在创建服务实例时，计算巢会自动识别模板中标识位，自动替换成部署物对应的容器镜像版本。...
管理容器镜像部署物
本文介绍对已推送到计算巢镜像仓库的容器镜像的管理操作。前提条件 管理容器镜像部署物前，您需要完成如下操作：已创建容器镜像。已将容器镜像打计算巢镜像仓库标签并完成容器镜像的推送。详细操作如下：在创建部署物界面的 部署物类型 下...
源服务器迁移至容器镜像
镜像名称：单击 选择镜像，选择迁移生成的容器镜像（容器镜像仓库和容器服务集群在同一地域时，可以使用容器镜像的VPC地址拉取镜像）。镜像Tag：单击 选择镜像Tag，选择迁移生成的容器镜像Tag。设置镜像密钥：如果您的容器镜像为私有镜像，...
源服务器迁移至容器镜像
镜像名称：单击 选择镜像，选择迁移生成的容器镜像（容器镜像仓库和容器服务集群在同一地域时，可以使用容器镜像的VPC地址拉取镜像）。镜像Tag：单击 选择镜像Tag，选择迁移生成的容器镜像Tag。设置镜像密钥：如果您的容器镜像为私有镜像，...
容器镜像应用
本文主要介绍如何创建容器镜像类型的边缘应用。前提条件 已开通 容器镜像服务ACR。若使用阿里云私有仓库中的镜像创建应用，则需要根据 容器镜像文档 构建镜像。操作步骤 登录 边缘计算控制台。在 应用管理 页面 自研应用 页签下，单击 新增...
容器镜像服务企业版
本视频介绍容器镜像服务企业版提供的功能和典型使用场景。
容器镜像版本
Node.js 性能平台容器镜像版本与运行时版本关系 说明：版本 x 和 x.y 对应最新的 x.y.z 版本，例如 4 和 4.6 都对应 4.x 的最新版本 4.6.0；后缀 stretch/slim/jessie/alpine：基础镜像不同；x.y.z：默认镜像，与-stretch 版本相同；x.y.z-...
容器镜像实例闲置检测
容器镜像实例创建命名空间与镜像仓库，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的实例，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 容器镜像...
容器镜像常见问题
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源代码仓库常见问题等。基础常见问题 使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的...
安全扫描容器镜像
若您期望识别且修复镜像中所有已知的漏洞信息，可以通过容器镜像安全扫描，对漏洞信息进行评估和修复。背景信息 在云原生交付链，ACR能在推送完成后自动进行安全扫描。若您设置过安全阻断策略，其会识别镜像的安全风险并阻断高风险的容器...
容器镜像服务镜像仓库类型为私有
容器镜像服务的镜像仓库类型设置为私有，视为“合规”。应用场景 请您在确保业务正常运行的情况下，将容器镜像服务的镜像仓库类型设置为私有，降低业务安全风险。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更...
十分钟迁移自建Harbor至容器镜像服务企业版
容器镜像服务企业版提供镜像极速导入和自定义域名等功能，将自建Harbor的存储数据和镜像迁移到容器镜像服务企业版，通过利用云服务提供的稳定托管和技术支持，可以减轻企业自建维护的负担，并简化与容器服务ACK的集成过程，从而降低企业...
使用免密组件托管版拉取容器镜像
managed-aliyun-acr-credential-helper组件支持在ACK Pro，ACK serverless集群中免密拉取容器镜像服务ACR企业版和个人版的镜像，本文通过常用场景介绍如何使用免密组件托管版拉取私有镜像。前提条件 创建ACK Serverless集群或ACK Pro版集群...
通过image-syncer工具迁移容器镜像
在Kubernetes集群迁移场景中，镜像仓库之间进行镜像迁移和同步是基本需求，image-syncer工具可以解决通用的容器镜像批量迁移和镜像同步复制的问题，将已有的容器镜像平滑地迁移到阿里云镜像服务ACR上。本文主要为您介绍如何通过image-...
通过image-syncer工具迁移容器镜像
在Kubernetes集群迁移场景中，镜像仓库之间进行镜像迁移和同步是基本需求，image-syncer工具可以解决通用的容器镜像批量迁移和镜像同步复制的问题，将已有的容器镜像平滑的迁移到阿里云镜像服务ACR上。本文主要为您介绍如何通过image-...
免密拉取容器镜像
aliyun-acr-credential-helper（下文简称免密组件）支持在多种ACK集群中免密拉取容器镜像，您无需配置Secret，只需配置ACR实例相关信息和在集群中的作用范围即可生效。使用说明 免密组件有两个版本，分别是免密组件和免密组件托管版，其中...
免密拉取容器镜像
aliyun-acr-credential-helper（下文简称免密组件）支持在多种ACK集群中免密拉取容器镜像，您无需配置Secret，只需配置ACR实例相关信息和在集群中的作用范围即可生效。使用说明 免密组件有两个版本，分别是免密组件和免密组件托管版，其中...
公开分享容器镜像
步骤一：创建公开镜像仓库 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击个人版实例。在个人版实例管理页面选择 仓库管理>镜像仓库。在 镜像仓库 页面单击 创建镜像仓库。在 ...
容器镜像服务实例白名单检测
容器镜像服务实例白名单不存在任意IP条目，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则容器镜像服务实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照...
容器镜像服务企业版服务等级协议
详细信息，请参见 容器镜像服务企业版服务等级协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。说明 若您想使用个人版...
通过免密组件拉取容器镜像
支持拉取容器镜像服务企业版实例和个人版实例（兼容场景）中的私有镜像。集群及版本 集群版本不低于1.11.2。否则，请您手动升级。具体操作，请参见 升级ACK集群。支持集群多命名空间免密拉取。注意事项 类别 注意事项 拉取凭证...
按需加载容器镜像
通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和提升弹性体验。前提条件 已创建ACK或 ACK Serverless集群。更多信息，请参见 创建Kubernetes托管版集群、创建...
使用免密组件托管版拉取容器镜像
managed-aliyun-acr-credential-helper组件支持在ACK Pro、ACK Serverless和ACK Edge集群中免密拉取容器镜像服务ACR企业版和个人版的镜像，本文通过常用场景介绍如何使用免密组件托管版拉取私有镜像。前提条件 创建ACK Pro，ACK Serverless...
容器镜像服务个人版实例服务协议
详细信息，请参见 容器镜像服务个人版实例服务协议。
容器镜像仓库中镜像版本在指定时间内进行更新
容器镜像仓库中所有镜像版本的更新时间距今的天数小于参数指定的天数，视为“合规”，参数默认值180天。应用场景 确保为预付费实例及时续费，避免因费用到期而中断业务运行。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
容器镜像服务ACR个人版产品功能调整公告
尊敬的阿里云容器镜像服务ACR用户：容器镜像服务ACR计划从2023年8月20日起取消容器镜像服务ACR个人版的镜像安全扫描、镜像同步功能，如果有镜像安全及跨地域镜像高效分发需求，建议提前规划迁移至容器镜像服务ACR企业版实例。具体操作，请...
容器镜像服务实例未打开公网访问入口
容器镜像服务实例未打开公网访问入口，视为“合规”。应用场景 通过公网访问容器镜像服务实例，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级...
提交容器生成镜像并推送到ACR
关于如何创建ACR实例和镜像仓库，请参见以下文档：使用个人版实例推送拉取镜像 使用企业版实例推送和拉取镜像 创建成功后，从镜像仓库页面获取仓库地址。本文使用私网地址。创建RAM角色并授权，然后获取角色的ARN。创建RAM角色。具体操作，...
使用容器镜像加签
为了避免中间人攻击和非法镜像的更新及运行，ACR支持命名空间级别的自动加签，每次推送容器镜像后都会匹配加签规则自动加签，保障镜像从分发到部署的全链路一致性。前提条件 已创建企业版实例，且您的实例必须为高级版。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您