仓库的主要功能
仓库是用于集中存储、管理和分发同一应用不同版本容器镜像的服务平台，支持版本控制、权限控制、自动化集成以及安全性管理，建议您将一个应用不同版本的镜像放置在一个仓库中。仓库的命名 建议以软件包名或应用名作为仓库名称。以软件包...
个人版实例镜像导入企业版实例
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。在 专有网络 页签下，单击 添加专有网络。在 添加...
修改和删除交付链
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 云原生交付链>交付链。在交付链列表页面，从 命名空间 下拉列表中选择待...
使用Jenkins实现镜像的CI/CD
web:${tag_version}${acr_url}/${acr_namespace}/${acr_repo_name}:${tag_version}"} stage('push image'){ sh"sudo docker login-username=${acr_username}-password=${acr_password}${acr_url}"sh"sudo docker push${acr_url}/${acr_...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
授予RAM用户自定义策略
本文以授予RAM用户容器镜像服务控制台企业版实例下的某个命名空间的读写权限为例，介绍如何自定义策略。创建自定义策略 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限...
配置使用自定义OSS Bucket时的RAM访问控制
当您需要使用自定义OSS Bucket时，需要为账号添加RAM角色，并为该RAM角色授予对OSS Bucket操作的权限，然后容器镜像服务才能正常访问该OSS Bucket。步骤一：创建RAM角色 容器镜像服务访问自定义OSS Bucket时，需要为阿里云账号创建的角色名...
配置专有网络的访问控制
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 ...
使用Helm 3.7以下版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
容器镜像常见问题
本文汇总了容器镜像基础常见问题、Docker登录、推送和拉取失败常见问题、源...绑定GitLab仓库报错 容器镜像服务源码绑定失败问题排查 容器镜像服务源码绑定失败问题排查 容器镜像仓库构建服务失败问题排查 容器镜像仓库构建服务失败问题排查
跨账号同步实例
登录 容器镜像服务控制台，在 实例列表 页面顶部选择地域，单击目标企业版实例。在 概览 页面 实例信息 区域可以查看实例所在地域和实例ID。跨账号自动同步实例支持按照命名空间和仓库同步：按照命名空间同步时，目标实例和源实例必须有...
在IDC或其他云厂商集群中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例。IDC或其他云厂商集群需要通过公网网络访问企业版实例，请确保已开启公网访问并添加白名单，更多信息，请参见 配置...
使用个人版实例域名访问企业版实例
不建议 建议 步骤一：开启个人版域名兼容功能 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 仓库管理>域名管理。在 域名管理 页面打开 个人版域名兼容 ...
修改事件通知模板
操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在实例详情页面左侧导航栏选择 实例管理>事件通知。在 事件通知 页面单击 事件历史 页签，然后单击目标事件ID右侧的 查看详情。在...
云解析PrivateZone的服务关联角色
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 仓库管理>访问控制。在 专有网络 页签下单击专有网络右侧 操作 列下的 删除。在弹出的对话框单击 确定。使用阿里云...
镜像同步加速
启用跨境同步加速 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 分发管理>实例同步。在 实例同步 页面左上角打开 跨...
API概览
本产品（容器镜像服务/2018-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
使用Helm 2推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
使用P2P加速概述
当大规模容器集群批量下载镜像时，容器镜像存储的网络带宽会成为性能瓶颈，导致镜像拉取缓慢。P2P加速功能利用您计算节点的带宽资源，进行节点之间镜像分发，减少对容器镜像存储的压力，可以大幅提升镜像拉取速度，减少应用部署时间。经...
使用Helm-push插件推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
授权信息
本文为您介绍 容器镜像服务（CR）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。容器镜像服务（CR）的RAM代码（RamCode）为 cr，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
授予RAM用户系统策略
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。系统策略说明 ACR默认已创建...
Java项目容器化构建最佳实践
使用Dockerfile将源代码构建成容器镜像，进行镜像分发、部署。相比于Golang或Python项目，Java项目因企业一般会选择自建依赖仓库（如Maven）导致容器化构建难度高，因不熟悉Dockerfile缓存机制导致构建速度较慢。本文从典型用户场景（云上...
RAM授权信息
instanceid 容器镜像服务企业版实例ID。namespacename 命名空间名称。repositoryname 镜像仓库名称。chartnamespacename Chart镜像命名空间名称。chartrepositoryname Chart镜像仓库名称。鉴权规则 RAM用户或者STS方式访问镜像服务API时，...
基础常见问题
容器镜像服务企业版是否支持上传多CPU架构的镜像？使用Dockerfile文件构建镜像时，对Dockerfile文件的基础镜像有什么限制？为什么使用Helm3执行命令时，报错Error:unknown command"chart"for"helm"使用个人版实例在海外构建镜像成功后，推...
仓库访问控制
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。授予RAM用户系统策略 ACR默认已创建...
使用P2P加速
P2P加速功能可以利用您计算节点的带宽资源，进行节点之间的镜像分发，以减少对容器镜像存储的压力，可以大幅提升镜像拉取速度，减少应用部署时间。经过测试，1000节点规模下拉取1 GB大小的镜像，相比普通镜像拉取方式（以带宽为10 Gbps为例...
访问VPC的服务关联角色
使用镜像导入功能将个人版实例镜像导入到企业版实例时，系统会自动创建服务关联角色AliyunServiceRoleForContainerRegistryConnectCustomerVPC。本文介绍该角色的应用场景以及如何删除该角色。应用场景 ACR的镜像导入功能需要通过VPC迁移...
GetRepoTagScanStatus-获取镜像版本扫描状态
获取镜像版本扫描状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateRepoTagScanTask-创建镜像安全扫描任务
创建镜像安全扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
GetChain-获取交付链定义
SERVICE,ACR 扫描引擎 ACR_SCAN_SERVICE ScopeExclude array 不被交付链执行的仓库集合 string 不被交付链执行的仓库名，多个仓库名用英文逗号分隔 repo_name1,repo_name2 示例 正常返回示例 JSON 格式 {"ModifiedTime":1638259914000,...
ListScanBaselineByTask-根据扫描任务列举基线漏洞
接口说明 使用接口前，先使用云安全引擎扫描镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
使用免密组件跨账号拉取镜像
本视频介绍如何使用免密组件跨账号拉取镜像。
使用免密组件跨地域拉取镜像
本视频介绍如何使用免密组件跨地域拉取镜像。
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
DeleteRepoTag-删除镜像
删除镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
DeleteRepository-删除镜像仓库
删除镜像仓库。接口说明 注意这个操作会将存在于该仓库下的所有镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
使用免密组件拉取个人版和企业版镜像
本视频介绍如何使用免密组件拉取个人版和企业版镜像。
CreateRepository-创建镜像仓库
创建镜像仓库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
CreateRepoTag-创建仓库 Tag
为仓库中现有镜像版本生成新版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
- 产品推荐
- 这些文档可能帮助您