本地开发环境准备
aliyun 镜像仓库下载 Jar 包。对于 aliyun 仓库中未收录的版本，缺省从中心仓库下载（可能存在 1 至 2 天的同步延迟，仅影响刚刚发布到中心仓库的版本）已有 Settings 文件 修改定制，加入阿里云 Maven 仓库 针对已经使用过 Maven 的用户，...
CR 镜像管理
说明 阿里云容器镜像服务（Container Registry）提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。有关容器镜像服务的详细介绍请参考其官方文档。...
什么是容器镜像服务ACR
容器镜像服务ACR个人版 容器镜像服务ACR个人版面向个人开发者，提供基础的容器镜像服务，包括应用镜像托管能力、稳定的镜像构建服务以及便捷的镜像授权功能，方便用户进行镜像全生命周期管理。产品功能 容器镜像服务ACR企业版功能 功能项 ...
镜像常见格式
镜像格式 镜像简介 镜像特点 QCOW2 QCOW2是QEMU实现的一种虚拟机镜像格式，是用一个文件的形式来表示一块固定大小的块设备磁盘。支持更小的磁盘占用。支持写时拷贝（CoW，Copy-On-Write），镜像文件只反映底层磁盘变化。支持快照，可以包含...
使用faascmd
管理FPGA镜像 新建FPGA镜像 查看FPGA镜像 删除FPGA镜像 下载FPGA镜像 查看FPGA镜像下载状态 发布FPGA镜像 授权访问 faascmd auth 命令用于授权faas administrator访问您的OSS bucket。命令格式：faascmd auth-bucket=示例代码：说明 如果同...
基础常见问题
不支持非阿里云镜像仓库认证，建议将基础镜像推送到阿里云镜像仓库。构建镜像拉取代码时支持Git Submodule？构建时镜像检测到Git Submodule时会先尝试拉取Submodule，如果拉取失败则只会拉取本体代码仓库。但是存在以下限制：仅支持...
构建仓库与镜像
本文介绍如何在个人版实例创建镜像仓库、设置构建规则以及构建镜像。使用说明 说明 如果您对构建性能有要求，需要使用灵活构建配置、自定义构建参数、多架构构建等功能，建议您使用企业版实例构建镜像。具体操作，请参见 使用企业版实例...
使用ECS镜像公共参数
获取ECS镜像公共参数 ECS Linux和Windows镜像公共参数可以通过如下路径获取：Linux：aliyun/services/ecs/images/linux Windows:aliyun/services/ecs/images/windows 公共参数结构详解：以ECS为例 公共参数 aliyun/services/ecs/images/...
配置ACR企业版免密
使用阿里云镜像服务ACR来拉取镜像时，可以配置免密来简化配置，加速镜像拉取。本文为您介绍如何配置免密拉取ACR企业版镜像。前提条件 请确保您已完成以下操作：已开通容器镜像服务ACR，并完成了相关的RAM角色授权。已创建ACR企业版实例并...
免密拉取ACR镜像
对于阿里云容器镜像服务ACR的镜像，ECI支持免密拉取，以提升效率和安全性。本文介绍如何免密拉取ACR镜像。背景信息 阿里云容器镜像服务ACR分为个人版和企业版。其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart以及...
免密拉取ACR镜像
对于阿里云容器镜像服务ACR的镜像，ECI支持免密拉取，以提升效率和安全性。本文介绍如何免密拉取ACR镜像。背景信息 阿里云容器镜像服务ACR分为个人版和企业版。其中，企业版是企业级云原生应用制品管理平台，提供容器镜像、Helm Chart以及...
基于Jenkins+OOS+OSS的镜像自动更新
简介 下面以WordPress博客系统为例，来构建基于Jenkins+OOS+OSS的镜像更新。WordPress github地址。OOS 系统运维管理 OOS（CloudOps Orchestration Service），阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于...
什么是容器服务 Serverless 版
本文介绍阿里云 容器服务 Serverless 版 的产品简介、核心优势、与ACK集群对比、应用场景、核心功能等信息，帮助您快速了解 ACK Serverless集群。产品简介 容器服务 Serverless 版 是阿里云推出的无服务器Kubernetes容器服务。在 容器服务 ...
首次使用容器计算服务
单击 前往RAM进行授权 进入 云资源访问授权 页面，然后单击 确认授权。完成以上授权后，刷新控制台即可使用容器计算服务ACS。关于ACS产品RAM授权的最佳实践，请参见 授权最佳实践。步骤三：开通相关云产品 容器计算服务ACS相关功能依赖或...
新建集群
关联镜像仓库 选择镜像仓库，将集群和镜像仓库关联，添加镜像拉取授权，可多选。可使用您自定义的镜像仓库，关于如何新建镜像仓库，请参见 新建镜像仓库。集群流量入口 请输入K8s集群Ingress流量入口。标签 标签设置流程如下：单击 标签...
新建集群
关联镜像仓库 选择镜像仓库，将集群和镜像仓库关联，添加镜像拉取授权，可多选。可使用您自定义的镜像仓库，关于如何新建镜像仓库，请参见 新建镜像仓库。集群流量入口 请输入K8s集群Ingress流量入口。标签 标签设置流程如下：单击 标签...
Alibaba Cloud Linux 2镜像发布记录
这些实例规格族只能选用指定的公共镜像，详情如下：SCC镜像（镜像ID携带_scc_）仅适用的实例规格族：sccg7、sccc7 可信镜像（镜像ID携带_secured_）仅适用的实例规格族：ecs.g6t、ecs.c6t 2023年 镜像ID 发布时间 发布内容 aliyun_2_1903_x...
绑定源代码托管平台
背景信息 阿里云容器镜像服务企业版支持以下几种代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 Gitee 全部 Gitee OAuth授权 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 GitLab ...
绑定源代码托管平台
背景信息 阿里云容器镜像服务个人版实例支持以下几种源代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 Bitbucket 全部 Bitbucket OAuth...
如何为ECS资源指定镜像
背景信息 当您使用以下四种资源类型创建ECS时，需要为相应的ECS资源指定镜像：ALIYUN:ECS:Instance ALIYUN:ECS:InstanceClone ALIYUN:ECS:InstanceGroup ALIYUN:ECS:InstanceGroupClone 在编辑资源栈模板时，可以通过以下三种方式指定镜像...
容器防护常见问题
容器签名：实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意...
AliyunOCRFullAccess
AliyunOCRFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunOCRFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理印刷文字识别（OCR）的权限。策略详情 类型：系统策略 创建时间：2021-12-01 08:...
使用容器镜像加签
为了避免中间人攻击和非法镜像的更新及运行，ACR支持命名空间级别的自动加签，每次推送容器镜像后都会匹配加签规则自动加签，保障镜像从分发到部署的全链路一致性。前提条件 已创建企业版实例，且您的实例必须为高级版。具体操作，请参见 ...
AliyunApiGatewayReadOnlyAccess
AliyunApiGatewayReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunApiGatewayReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网关服务（ApiGateway）的权限。策略详情 类型：系统...
AliyunHDFSReadOnlyAccess
AliyunHDFSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHDFSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问文件存储HDFS的权限。策略详情 类型：系统策略 创建时间：2019-04-...
UpdateImageAttribute-修改自定义镜像信息
修改一份自定义镜像的名称和描述信息，以及管理镜像的共享权限。接口说明 调用该接口时，您需要注意：您只能共享自己的自定义镜像给其他阿里云用户。每份自定义镜像一次最多共享给 10 个阿里云账号。调试 您可以在OpenAPI Explorer中直接...
AliyunOCRReadOnlyAccess
AliyunOCRReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOCRReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读管理印刷文字识别（OCR）的权限。策略详情 类型：系统策略 创建时间：...
AliyunHDFSFullAccess
AliyunHDFSFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHDFSFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理文件存储HDFS的权限。策略详情 类型：系统策略 创建时间：2019-04-03 01:09:21 ...
AliyunApiGatewayFullAccess
AliyunApiGatewayFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunApiGatewayFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理网关服务（ApiGateway）的权限。策略详情 类型：系统策略 创建时间...
容器镜像服务使用规范
默认实例版 提供基础的容器镜像服务，包括安全的应用镜像托管能力、精确的镜像安全扫描功能、稳定的国内外镜像构建服务以及便捷的镜像授权功能，从而方便用户进行镜像全生命周期管理。企业版 是企业级云原生应用制品管理平台，提供容器镜像...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
【产品变更】关于变更aliyun-acr-credential-helper...
为进一步收敛ACK托管版集群的Worker RAM角色（节点RAM角色）的权限策略，阿里云容器服务ACK计划于2023年04月03日开始灰度发布新版本的aliyun-acr-credential-helper组件。新版aliyun-acr-credential-helper组件将不再依赖ACK托管版集群的...
ack-kubernetes-cronhpa-controller
2021年05月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.4.0-a2f4954d-aliyun registry.cn-hangzhou.aliyuncs.com/acs/kubernetes-cronhpa-controller:v1.4.0-a2f4954d-aliyun 2021年05月27日 修复elasticworkloads授权问题。...
aliyun-acr-credential-helper
支持拉取集群当前用户容器镜像服务中的私有镜像，通过跨账号授权或AccessKey ID和AccessKey Secret配置可以拉取其他用户的私有镜像。支持跨地域拉取容器镜像服务中的私有镜像。使用说明 关于免密组件的使用详情，请参见 使用免密组件拉取...
新功能发布记录
DirectMail:Doman ALIYUN:DirectMail:Ipfilter ALIYUN:KMS:Key ALIYUN:KMS:Secret ALIYUN:MNS:Queue ALIYUN:MNS:Topic ALIYUN:OOS:Parameter ALIYUN:OOS:SecretParameter ALIYUN:OOS:PatchBaseline ALIYUN:RAM:User ALIYUN:RAM:Group ...
storage-operator
storage-operator部署为Deployment，依赖自身镜像中的默认组件配置和通过ConfigMap自定义的组件配置，进行存储组件的部署与升级操作，进而降低容器研发与运维的复杂性。默认组件配置：每个发布的storage-operator组件都有对应的默认配置。...
配置容器镜像
ECI支持从DockerHub、阿里云容器镜像服务ACR等镜像仓库中拉取镜像。推荐您使用ACR来构建、分发和管理容器镜像，更多信息，请参见 容器镜像服务ACR简介。注意事项 拉取公网镜像时，如果VPC内没有创建NAT网关，则需要为ECI实例绑定弹性公网IP...
资源类型索引
阿里云产品 普通资源 数据源资源 应用配置管理ACM ALIYUN:ACM:Configuration：创建配置 ALIYUN:ACM:Namespace：创建命名空间 DATASOURCE:ACM:Configurations：获取配置列表详情 DATASOURCE:ACM:Namespaces：获取命名空间列表 操作审计...
容器镜像应用
授权 选择授权阿里云容器镜像服务的角色。角色相关说明，请参见 云资源访问。应用版本 设置应用的版本，必须是该应用唯一的版本号，即一个应用不可以设置两个相同的版本号。版本描述 描述您的应用版本，例如版本功能、用途等。可以为空。...
kritis-validation-hook
在部署前对容器镜像进行签名验证，可以确保只部署经过可信授权方签名的容器镜像，从而在您的环境中降低运行意外或恶意代码的风险。关于kritis-validation-hook组件的更多介绍，请参见 kritis-validation-hook组件介绍。使用说明 关于kritis...
- 产品推荐
- 这些文档可能帮助您