使用非ACR实例的镜像部署应用_Serverless 应用引擎(SAE)-阿里云帮助中心

除ACR外，您还可以使用任何第三方镜像仓库中的镜像部署应用，例如Docker Hub、Docker Registry。首先确保SAE应用与镜像仓库网络可达，然后配置访问镜像仓库的授权信息，最后输入镜像仓库的地址来部署应用。

前提条件

确保SAE应用与镜像仓库网络可达

如果镜像仓库位于SAE应用的VPC内，则无需额外网络配置。
如果镜像仓库不在SAE应用的VPC内，则需要跨VPC打通网络，或者为应用所在的VPC开启公网NAT网关。如果镜像仓库存在访问限制，还需要将SAE应用所在的VPC网段，或者NAT网关绑定的弹性公网IP地址，添加到镜像仓库的白名单中。

如何查看SAE应用所在的VPC

部署应用前，您需要提前规划好它所在的地域和命名空间，这决定了它所在的VPC。

登录SAE控制台，在顶部选择地域，在左侧导航栏选择命名空间。
单击列表中的目标命名空间，在左侧导航栏选择基础信息，单击专有网络VPC的跳转链接，即可查看VPC ID等信息。

SAE应用部署地域在国内，无法访问海外镜像仓库（例如Dockerhub），如何解决？

方案1：改为使用国内的镜像仓库

国内的镜像仓库（例如ACR制品中心）中可能包含您期望部署的镜像。以Nginx镜像为例，如下图所示，其地址为registry.openanolis.cn/openanolis/nginx:1.14.1-8.6。

方案2：将海外镜像拉取到本地再推送到ACR

先将海外的镜像拉取到本地，再推送到ACR中，最后使用同账号ACR实例的镜像部署应用或使用不同账号ACR实例的镜像部署应用。

配置访问镜像仓库的授权信息（仅适用于访问镜像仓库需要用户名和密码的情况）

创建保密字典，用于存储镜像仓库的用户名和密码：在命名空间页面，选择目标地域，单击目标命名空间，在左侧导航栏选择保密字典，单击创建。

类型选择私有镜像仓库登录密钥。
输入镜像仓库的IP地址或域名。
输入登录镜像仓库所需的用户名和密码。

操作步骤

登录SAE控制台，在左侧导航栏选择应用管理 > 应用列表，在顶部选择部署地域，最后单击创建应用。
如果导航栏中没有应用管理 > 应用列表，请选择应用管理 > 微服务应用。
选择应用版本。
重要
轻量版和专业版目前处于邀约测试阶段。未参与邀约测试的用户，创建的应用为标准版，无需选择应用版本。
- 轻量版：提供应用运行所需最小功能集，不支持应用监控和微服务治理功能。
- 标准版：自带基础应用监控功能，高级应用监控和微服务治理功能需要额外开通购买。
- 专业版：自带高级应用监控和微服务治理功能，无需额外开通购买。
在创建应用页面，自定义应用名称，并配置以下参数信息。
1. 选择应用所属的命名空间。命名空间相当于K8s的Namespace，可用于不同环境的资源隔离。创建应用后不支持更改其所属的命名空间，请提前做好规划。
  - 系统创建：使用当前地域下系统创建的默认命名空间、交换机和安全组。
  - 选择已有命名空间：选择您提前创建的命名空间、交换机和安全组。
2. 应用部署方式设置为选择镜像部署，单击右侧的设置镜像。在自定义镜像标签页，配置以下信息。
  - 根据实际的网络配置，选择通过公网或私网来访问镜像仓库。
  - 如果访问镜像仓库需要用户名和密码，需选择此前创建的存储镜像仓库用户名和密码的保密字典。
  - 输入完整镜像地址，其格式是<镜像仓库公网或私网地址>:<镜像Tag>，例如：nginx:1.23.1。
3. 在容量设置区域，设置资源类型、单实例规格和实例数。
  参数说明 - 资源类型
  资源类型分为默认和海光，海光目前处于邀约测试阶段。未参与邀约测试的用户，资源类型自动设置为默认，无需手动选择。
  如需使用海光资源部署应用，请在钉钉群（群号：32874633）联系相关技术人员开通，并且需要选择支持海光资源的地域和可用区：
  上海地域：支持可用区B、可用区G和可用区L。
  北京地域：支持可用区I。
  杭州地域：支持可用区B。
（可选）单击下一步：高级设置，配置所需功能。
- 启动命令
  应用的启动命令取决于镜像中设定的CMD或ENTRYPOINT，在SAE中无需额外配置。如有特殊需求，可以通过设置启动命令来覆盖镜像中设定的启动命令。
- 运行环境与生命周期管理
  通过设置环境变量、设置Hosts绑定、注入配置信息和注入保密信息，可以在应用部署后灵活变更运行环境中的变量或配置文件，而无需重新构建镜像。
  通过设置健康检查来监测应用实例是否正常运行并准备好处理业务请求，未正常运行的实例会被自动重启，并且直到实例准备就绪后才会分配业务请求。
  通过应用生命周期管理来自定义应用启动后和停止前执行的命令，并实现优雅下线。
- 网络访问与服务调用
  通过服务注册与发现实现应用之间的服务调用。注意如果使用MSE服务注册与发现中心，需要额外付费。
  通过为应用绑定NLB、绑定CLB或配置网关路由实现从外部访问应用。注意NLB、CLB、网关路由需要额外付费。
  通过配置NAT网关或为应用实例绑定EIP实现应用主动访问外部资源或服务。注意NAT网关、EIP需要额外付费。
- 数据持久化
  将应用数据存储到NAS、OSS或数据库，避免应用变更或停止导致数据丢失。注意NAS、OSS、数据库需要额外付费。
- 日志与监控
  部署应用后即可查看实时日志、查看资源使用情况和负载，无需额外配置。此外，还可以将日志输出到SLS或Kafka，便于统一管理和分析。注意SLS、Kafka需要额外付费。
  ARMS监控能够帮助您全面掌控应用运行状态，快速定位出错接口和慢接口，洞察性能瓶颈，重现调用参数，从而大幅提升线上问题诊断的效率。
  对于标准版应用，部署后即可查看ARMS基础版监控数据，无需额外配置。此外，还可以开通购买ARMS高级版监控。
  对于专业版应用，在高级设置中启用应用监控并完成应用部署后，即可查看ARMS高级版监控数据。无需额外付费。
- 其他功能
  微服务治理能够实现Java应用的无损上下线、流量防护、全链路灰度、同可用区路由优先。
  对于标准版应用，在完成应用部署后前往应用详情页开通购买MSE微服务治理功能。
  对于专业版应用，在高级设置中启用微服务治理后，即可配置无损上下线。更多功能，可以在完成应用部署后，前往应用详情页配置。无需额外付费。
  通过开启CPU Burst功能（仅适用于标准版、专业版）解决启动加载阶段所需的CPU规格高于平时导致的资源浪费问题。
  通过添加Sidecar容器实现非业务功能从主容器中解耦与标准化。
  通过启用RRSA身份认证实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。
单击一键创建应用或创建应用。
- 创建应用大约需要1~2分钟，可以通过查看变更记录来判断应用是否部署成功。若部署失败，则不会生成应用实例，请根据变更详情中的报错信息排查故障。
- 可以在应用管理 > 应用列表中查看已创建的应用。如需在部署后变更应用配置，可以单击目标应用进入其详情页，然后在顶部单击部署应用或修改应用配置。注意应用将会自动重启以使新配置生效，请在业务低峰期执行操作。
- 可以通过Webshell登录应用实例，通过控制台命令与应用实例进行交互。
- 创建应用后，可以手动调整实例数量与实例规格，或通过配置弹性伸缩策略来自动调整实例数量。还可以通过开启闲置模式来降低成本。