构建仓库与镜像
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击个人版实例。在个人版实例管理页面选择 仓库管理>镜像仓库。在 镜像仓库 页面，单击目标仓库右侧 操作 列的 管理。在左侧导航栏...
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。重要 若您想使用个人版...
公开分享容器镜像
步骤一：创建公开镜像仓库 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击个人版实例。在个人版实例管理页面选择 仓库管理>镜像仓库。在 镜像仓库 页面单击 创建镜像仓库。在 ...
使用个人版实例推送拉取镜像
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker。已绑定源...
镜像构建的出公网IP列表
自建GitLab需要使用到出公网IP，用于打通容器镜像服务企业版与自建GitLab的网络访问链路。容器镜像服务企业版提供了出公网IP，您可以在自建GitLab中为出公网IP开放白名单访问，从而可以使用自建GitLab构建镜像。本文介绍各个地域的出公网IP...
创建交付链
通过容器镜像服务的云原生应用交付链功能，您可以自由组合镜像构建、镜像扫描、镜像全球同步和镜像分发等任务，提供全链路可观测、可追踪、安全防护能力。本文介绍如何创建交付链，从而实现一次提交，全球分发、扫描和部署。前提条件 创建...
基础常见问题
容器镜像服务企业版是否支持上传多CPU架构的镜像？使用Dockerfile文件构建镜像时，对Dockerfile文件的基础镜像有什么限制？为什么使用Helm3执行命令时，报错Error:unknown command"chart"for"helm"使用个人版实例在海外构建镜像成功后，推...
Docker基本操作
通过认识镜像的基本操作，您可以更熟练地使用容器镜像服务ACR。背景信息 在使用容器镜像服务之前，需要先安装Docker。关于如何安装Docker，请参见：CentOS帮助链接 Ubuntu帮助链接 Debian帮助链接 Fedora帮助链接 docker login 以阿里云...
触发器管理
触发条件 容器镜像服务ACR提供了两种不同的方式来设置触发器的触发条件：表达式触发和Tag触发。之前未设置触发条件的触发器会默认为全部触发类型。关于使用触发器的最佳实践，请参见 使用触发器构建容器DevOps。表达式触发：基于正则表达式...
使用Helm 3.7以下版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
跨账号同步实例
登录 容器镜像服务控制台，在 实例列表 页面顶部选择地域，单击目标企业版实例。在 概览 页面 实例信息 区域可以查看实例所在地域和实例ID。跨账号自动同步实例支持按照命名空间和仓库同步：按照命名空间同步时，目标实例和源实例必须有...
推送和拉取Helm Chart
安装并配置Helm客户端和配置企业版实例之后，您可以通过容器镜像服务企业版的Helm Chart功能，拉取和推送Chart，高效便捷地托管和分发Kubernetes集群内的各种资源。背景信息 Kubernetes提供了统一模式的API，能以YAML格式的文件定义...
使用VPC安全构建模式构建容器镜像
容器镜像服务ACR提供了VPC安全构建模式，支持在云上VPC或云下IDC机房（通过高速通道打通到云上VPC）内自建GitLab（或Maven仓库等其它内网服务），且不露出公网访问入口。本文介绍如何使用ACR VPC安全构建模式来进行镜像构建。前提条件 已...
官方镜像加速
为此，阿里云容器镜像服务ACR提供了官方的镜像加速器，从而加速官方镜像的下载。重要 镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。说明 根据Docker公司政策，2020年11月01日起将逐步向Docker ...
构建多架构容器镜像
前提条件 创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。绑定源代码托管平台。具体操作，请参见 绑定源代码托管平台。代码工程支持在目标架构上构建。背景信息 当仅选择一种架构时，构建推送后的Tag中只包含该架构的镜像...
使用Jenkins实现镜像的CI/CD
web:${tag_version}${acr_url}/${acr_namespace}/${acr_repo_name}:${tag_version}"} stage('push image'){ sh"sudo docker login-username=${acr_username}-password=${acr_password}${acr_url}"sh"sudo docker push${acr_url}/${acr_...
访问VPC的服务关联角色
使用镜像导入功能将个人版实例镜像导入到企业版实例时，系统会自动创建服务关联角色AliyunServiceRoleForContainerRegistryConnectCustomerVPC。本文介绍该角色的应用场景以及如何删除该角色。应用场景 ACR的镜像导入功能需要通过VPC迁移...
GetRepoTagScanStatus-获取镜像版本扫描状态
获取镜像版本扫描状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
在Dockerfile中使用构建打包镜像并运行
通过使用多阶段构建应用以及结合阿里云容器镜像服务（ACR）的镜像构建服务，可以使Java应用具有构建安全、构建速度快、镜像文件体积小等优点。前提条件 开通 阿里云容器镜像服务。请准备一个托管在 Github、Gitlab 或者 Bitbucket 平台上的...
修改和删除交付链
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 云原生交付链>交付链。在交付链列表页面，从 命名空间 下拉列表中选择待...
Dockerfile优化推荐功能
容器镜像服务ACR针对企业版实例运行的构建任务，提供了Dockerfile优化推荐功能，可以帮助您找出Dockerfile中的潜在问题，以提高容器镜像的质量。该功能不会对镜像构建功能产生任何影响，并且您无需进行任何操作，就可以在构建日志中查看...
DeleteNamespace-删除镜像仓库命名空间
删除镜像仓库命名空间。接口说明 说明 删除镜像仓库命名空间会将存在于该命名空间下的所有仓库以及所有仓库下的镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
使用Helm 3.7及以上版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
CreateArtifactBuildRule-创建加速镜像构建规则
创建镜像仓库加速镜像构建规则。接口说明 加速镜像构建规则创建仅限标准版和高级版实例，基础版不支持创建加速镜像构建规则，实例规格差异请参考 规格说明。目前在金融云、政务云地域暂不支持加速镜像转换。调试 您可以在OpenAPI Explorer...
Java项目容器化构建最佳实践
使用Dockerfile将源代码构建成容器镜像，进行镜像分发、部署。相比于Golang或Python项目，Java项目因企业一般会选择自建依赖仓库（如Maven）导致容器化构建难度高，因不熟悉Dockerfile缓存机制导致构建速度较慢。本文从典型用户场景（云上...
授予RAM用户系统策略
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。系统策略说明 ACR默认已创建...
版本说明
新增入参：RepoNamespaceName 新增入参：RepoName 变更时间：2023-11-22 变更集发布说明：OpenAPI 名称 变更内容概要 操作 ListRepository OpenAPI 错误码发生变更。查看API变更历史 查看API文档 变更项 变更内容 错误码 OpenAPI 错误码...
配置专有网络的访问控制
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 ...
DeleteChain-删除交付链
交付链 ID chi-02ymhtwl3cq8*返回参数 名称 类型 描述 示例值 object Code string 返回码 success IsSuccess boolean 是否成功 true RequestId string 请求 ID DB1809A8-E1C8-5707-BAF8-D4FC1C11*示例 正常返回示例 JSON 格式 {"Code":...
镜像同步加速
启用跨境同步加速 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 分发管理>实例同步。在 实例同步 页面左上角打开 跨...
ListInstanceRegion-查询实例Region列表
查询实例地域列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...zh_CN 返回参数 名称 类型 描述 示例值 object...
ListRepository-查询镜像仓库列表
查询镜像仓库列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
ListScanMaliciousFileByTask-根据扫描任务列举恶意...
页号 1 PageSize integer 否 页大小 30 Level string 否 恶意文件等级 High RepoId string 否 镜像仓库 id crr-h1y4l279wb8*Tag string 否 镜像版本 V6.11 Digest string 否 镜像 digest 值 sha256:aa4bffff6406785e930dab1f94c9a1297ba22...
CreateRepoTagScanTask-创建镜像安全扫描任务
1.24 Digest string 否 镜像 digest sha256:815386ebbe9a3490f38785ab11bda34ec8dacf4634af77b8912832d4f85dca04 ScanService string 否 扫描引擎类型 SAS_SCAN_SERVICE,云安全扫描引擎（需要付费开通）ACR_SCAN_SERVICE,ACR 扫描引擎 ACR_...
使用Helm 2推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
GetInstanceVpcEndpoint-获取实例VPC网络端点
设置访问的模块，取值：Registry：访问镜像仓库 Chart：访问 Helm Chart Chart 返回参数 名称 类型 描述 示例值 object Code string 返回值 success IsSuccess boolean 调用是否成功，取值：true：调用成功 false：调用失败 true RequestId...
仓库访问控制
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。授予RAM用户系统策略 ACR默认已创建...
ListScanBaselineByTask-根据扫描任务列举基线漏洞
接口说明 使用接口前，先使用云安全引擎扫描镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
TagResources-给资源打标签
绑定标签前，阿里云会校验资源已有标签数量，超过限制值会返回报错信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
CreateInstanceVpcEndpointLinkedVpc-为实例添加可...
接口说明 当前允许关联的 VPC 个数限制为 3 个，若您有额外需求请联系技术支持申请。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
- 产品推荐
- 这些文档可能帮助您