个人版实例镜像导入企业版实例
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。在 专有网络 页签下，单击 添加专有网络。在 添加...
修改和删除交付链
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 云原生交付链>交付链。在交付链列表页面，从 命名空间 下拉列表中选择待...
使用Jenkins实现镜像的CI/CD
web:${tag_version}${acr_url}/${acr_namespace}/${acr_repo_name}:${tag_version}"} stage('push image'){ sh"sudo docker login-username=${acr_username}-password=${acr_password}${acr_url}"sh"sudo docker push${acr_url}/${acr_...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
在IDC或其他云厂商集群中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例。IDC或其他云厂商集群需要通过公网网络访问企业版实例，请确保已开启公网访问并添加白名单，更多信息，请参见 配置...
配置专有网络的访问控制
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 ...
授予RAM用户自定义策略
本文以授予RAM用户容器镜像服务控制台企业版实例下的某个命名空间的读写权限为例，介绍如何自定义策略。创建自定义策略 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限...
使用Helm 3.7以下版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
跨账号同步实例
登录 容器镜像服务控制台，在 实例列表 页面顶部选择地域，单击目标企业版实例。在 概览 页面 实例信息 区域可以查看实例所在地域和实例ID。跨账号自动同步实例支持按照命名空间和仓库同步：按照命名空间同步时，目标实例和源实例必须有...
镜像同步加速
启用跨境同步加速 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 分发管理>实例同步。在 实例同步 页面左上角打开 跨...
使用OpenAPI
本文为您介绍使用容器镜像服务OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见学习文档：使用阿里云OpenAPI。基本信息 版本说明 API 版本号 说明 2018-12-01 推荐使用 接入点说明 本产品在多个地域均部署管控服务，可使用...
使用个人版实例域名访问企业版实例
不建议 建议 步骤一：开启个人版域名兼容功能 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 仓库管理>域名管理。在 域名管理 页面打开 个人版域名兼容 ...
配置使用自定义OSS Bucket时的RAM访问控制
当您需要使用自定义OSS Bucket时，需要为账号添加RAM角色，并为该RAM角色授予对OSS Bucket操作的权限，然后容器镜像服务才能正常访问该OSS Bucket。步骤一：创建RAM角色 容器镜像服务访问自定义OSS Bucket时，需要为阿里云账号创建的角色名...
云解析PrivateZone的服务关联角色
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 仓库管理>访问控制。在 专有网络 页签下单击专有网络右侧 操作 列下的 删除。在弹出的对话框单击 确定。使用阿里云...
使用Helm 2推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
Java项目容器化构建最佳实践
使用Dockerfile将源代码构建成容器镜像，进行镜像分发、部署。相比于Golang或Python项目，Java项目因企业一般会选择自建依赖仓库（如Maven）导致容器化构建难度高，因不熟悉Dockerfile缓存机制导致构建速度较慢。本文从典型用户场景（云上...
授予RAM用户系统策略
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。系统策略说明 ACR默认已创建...
使用Helm-push插件推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
授权信息
本文为您介绍 容器镜像服务（CR）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。容器镜像服务（CR）的RAM代码（RamCode）为 cr，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
API概览
本产品（容器镜像服务/2018-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
RAM授权信息
instanceid 容器镜像服务企业版实例ID。namespacename 命名空间名称。repositoryname 镜像仓库名称。chartnamespacename Chart镜像命名空间名称。chartrepositoryname Chart镜像仓库名称。鉴权规则 RAM用户或者STS方式访问镜像服务API时，...
仓库访问控制
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。授予RAM用户系统策略 ACR默认已创建...
使用P2P加速
P2P加速功能可以利用您计算节点的带宽资源，进行节点之间的镜像分发，以减少对容器镜像存储的压力，可以大幅提升镜像拉取速度，减少应用部署时间。经过测试，1000节点规模下拉取1 GB大小的镜像，相比普通镜像拉取方式（以带宽为10 Gbps为例...
触发器管理
触发条件 容器镜像服务ACR提供了两种不同的方式来设置触发器的触发条件：表达式触发和Tag触发。之前未设置触发条件的触发器会默认为全部触发类型。关于使用触发器的最佳实践，请参见 使用触发器构建容器DevOps。表达式触发：基于正则表达式...
访问VPC的服务关联角色
使用镜像导入功能将个人版实例镜像导入到企业版实例时，系统会自动创建服务关联角色AliyunServiceRoleForContainerRegistryConnectCustomerVPC。本文介绍该角色的应用场景以及如何删除该角色。应用场景 ACR的镜像导入功能需要通过VPC迁移...
CreateRepoTagScanTask-创建镜像安全扫描任务
创建镜像安全扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
官方镜像加速
为此，阿里云容器镜像服务ACR提供了官方的镜像加速器，从而加速官方镜像的下载。重要 镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。说明 根据Docker公司政策，2020年11月01日起将逐步向Docker ...
GetRepoTag-查询某镜像的标签信息
获取单个镜像Tag信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateArtifactBuildRule-创建加速镜像构建规则
创建镜像仓库加速镜像构建规则。接口说明 加速镜像构建规则创建仅限标准版和高级版实例，基础版不支持创建加速镜像构建规则，实例规格差异请参考 规格说明。目前在金融云、政务云地域暂不支持加速镜像转换。调试 您可以在OpenAPI Explorer...
ListRepoTag-查询镜像版本（Tag）列表
查询镜像版本（Tag）列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
Dockerfile优化推荐功能
容器镜像服务ACR针对企业版实例运行的构建任务，提供了Dockerfile优化推荐功能，可以帮助您找出Dockerfile中的潜在问题，以提高容器镜像的质量。该功能不会对镜像构建功能产生任何影响，并且您无需进行任何操作，就可以在构建日志中查看...
GetRepoTagScanStatus-获取镜像版本扫描状态
镜像扫描任务 ID 838152F9-F725-5A52-A344-8972D65AC045 Digest string 否 镜像 digest 值 67bfbcc12b67936ec7f867927817cbb071832b873dbcaed312a1930ba5f1d529 返回参数 名称 类型 描述 示例值 object Status string 镜像版本扫描状态，...
CancelArtifactBuildTask-取消制品构建任务
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 实例 ID cri-shac42yvqzvq*BuildTaskId string 是 制品构建任务 ID i2ei-12*返回参数 名称 类型 描述 示例值 object Code string 返回码 success IsSuccess boolean 是否调用 ...
修改事件通知模板
操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在实例详情页面左侧导航栏选择 实例管理>事件通知。在 事件通知 页面单击 事件历史 页签，然后单击目标事件ID右侧的 查看详情。在...
ListRepoBuildRecord-查询镜像仓库构建记录列表
查询镜像仓库构建记录列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
使用免密组件跨账号拉取镜像
本视频介绍如何使用免密组件跨账号拉取镜像。
使用免密组件跨地域拉取镜像
本视频介绍如何使用免密组件跨地域拉取镜像。
GetChain-获取交付链定义
SERVICE,ACR 扫描引擎 ACR_SCAN_SERVICE ScopeExclude array 不被交付链执行的仓库集合 string 不被交付链执行的仓库名，多个仓库名用英文逗号分隔 repo_name1,repo_name2 示例 正常返回示例 JSON 格式 {"ModifiedTime":1638259914000,...
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
- 产品推荐
- 这些文档可能帮助您