命名空间的基本操作
以公司名称作为命名空间：aliyun、alibaba 以团队、组织作为命名空间：misaka-team 命名空间的基本操作 创建命名空间 登录 容器镜像服务控制台，在左侧导航栏选择 实例列表，在 实例列表 页面单击个人版，在个人版管理页面左侧导航栏中选择...
授权信息
本文为您介绍 容器镜像服务（CR）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。容器镜像服务（CR）的RAM代码（RamCode）为 cr，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
使用Helm 3推送和拉取Chart
容器镜像服务企业版实例支持Helm 3客户端进行操作使用，您可以更方便地管理和部署云原生应用程序。您可以使用企业版实例镜像仓库来存储和分发Helm Chart，并使用Helm 3客户端来管理和操作这些Chart。帮助您更高效地管理云原生资源，提高...
DeleteNamespace-删除镜像仓库命名空间
删除镜像仓库命名空间。接口说明 说明 删除镜像仓库命名空间会将存在于该命名空间下的所有仓库以及所有仓库下的镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
UpdateRepoTrigger-更新镜像仓库触发器
更新镜像仓库触发器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
授予RAM用户自定义策略
本文以授予RAM用户容器镜像服务控制台企业版实例下的某个命名空间的读写权限为例，介绍如何自定义策略。创建自定义策略 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限...
CreateRepoTrigger-创建镜像仓库触发器
创建镜像仓库触发器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
容器镜像服务企业版实例异地容灾最佳实践
具体操作，请参见 通过自定义域名访问容器镜像服务企业版实例。步骤二：为实例配置同步规则 为不同地域间的实例配置镜像同步规则，确保核心的业务镜像存在于不同地域的实例中。具体操作，请参见 同账号同步实例 和 跨账号同步实例。步骤三...
CreateRepoSyncTaskByRule-创建镜像仓库同步任务
根据同步规则（限手动同步规则）创建镜像仓库同步任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
推送和拉取自定义OCI制品
容器镜像服务企业版支持管理以ORAS（OCI Registry As Storage）客户端制作的符合OCI规范的自定义制品，您可以安全的管理以及高效的分发符合OCI规范的自定义制品。前提条件 已在本地安装ORAS客户端。具体操作，请参见 安装ORAS。已配置专有...
Docker基本操作
通过认识镜像的基本操作，您可以更熟练地使用容器镜像服务ACR。背景信息 在使用容器镜像服务之前，需要先安装Docker。关于如何安装Docker，请参见：CentOS帮助链接 Ubuntu帮助链接 Debian帮助链接 Fedora帮助链接 docker login 以阿里云...
免密拉取容器镜像
aliyun-acr-credential-helper（下文简称免密组件）支持在多种ACK集群中免密拉取容器镜像，您无需配置Secret，只需配置ACR实例相关信息和在集群中的作用范围即可生效。使用说明 免密组件有两个版本，分别是免密组件和免密组件托管版，其中...
修改事件通知模板
操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在实例详情页面左侧导航栏选择 实例管理>事件通知。在 事件通知 页面单击 事件历史 页签，然后单击目标事件ID右侧的 查看详情。在...
ListRepoTagScanResult-获取镜像版本扫描结果列表
获取镜像版本扫描结果列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
ListRepoTrigger-查询仓库触发器列表
操作 访问级别 资源类型 条件关键字 关联操作 cr:ListWebHook Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 实例 ID cri-kmsiwlxxdcva*RepoId string 是 镜像仓库 ID crr-tquyps22md8p*返回参数 名称 ...
仓库的主要功能
仓库是用于集中存储、管理和分发同一应用不同版本容器镜像的服务平台，支持版本控制、权限控制、自动化集成以及安全性管理，建议您将一个应用不同版本的镜像放置在一个仓库中。仓库的命名 建议以软件包名或应用名作为仓库名称。以软件包...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
Java项目容器化构建最佳实践
使用Dockerfile将源代码构建成容器镜像，进行镜像分发、部署。相比于Golang或Python项目，Java项目因企业一般会选择自建依赖仓库（如Maven）导致容器化构建难度高，因不熟悉Dockerfile缓存机制导致构建速度较慢。本文从典型用户场景（云上...
使用Helm 3.7以下版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
使用个人版实例域名访问企业版实例
不建议 建议 步骤一：开启个人版域名兼容功能 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 仓库管理>域名管理。在 域名管理 页面打开 个人版域名兼容 ...
镜像同步加速
启用跨境同步加速 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 分发管理>实例同步。在 实例同步 页面左上角打开 跨...
云解析PrivateZone的服务关联角色
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 仓库管理>访问控制。在 专有网络 页签下单击专有网络右侧 操作 列下的 删除。在弹出的对话框单击 确定。使用阿里云...
在IDC或其他云厂商集群中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例。IDC或其他云厂商集群需要通过公网网络访问企业版实例，请确保已开启公网访问并添加白名单，更多信息，请参见 配置...
API概览
本产品（容器镜像服务/2018-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
按需加载容器镜像
通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和提升弹性体验。前提条件 已创建ACK或 ACK Serverless集群。更多信息，请参见 创建Kubernetes托管版集群、创建...
配置专有网络的访问控制
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 ...
公开分享容器镜像
步骤一：创建公开镜像仓库 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击个人版实例。在个人版实例管理页面选择 仓库管理>镜像仓库。在 镜像仓库 页面单击 创建镜像仓库。在 ...
使用Helm 3.7及以上版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
DeleteRepository-删除镜像仓库
删除镜像仓库。接口说明 注意这个操作会将存在于该仓库下的所有镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
使用Helm-push插件推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
DeleteRepoTag-删除镜像
删除镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
容器镜像服务ACR企业版2024年01月产品升级公告
升级窗口及地域 北京时间2024年01月22日 21:00-23:59。地域：曼谷、武汉-本地地域。北京时间2024年01月23日至01月24日 21:00-23:59。...给您带来的不便敬请谅解，若您遇到任何问题，可以通过提交工单由阿里云技术服务支持帮您解决。
官方镜像加速
为此，阿里云容器镜像服务ACR提供了官方的镜像加速器，从而加速官方镜像的下载。重要 镜像加速器是面向个人开发者的服务，仅限于支持个人开发场景，不允许有再次封装或商业用途。说明 根据Docker公司政策，2020年11月01日起将逐步向Docker ...
GetArtifactBuildTask-获取制品构建任务
IMAGE TargetArtifact object 目的制品 RepoId string 仓库 ID，目前仅支持镜像仓库，且目的制品的仓库 ID 需要与源制品仓库 ID 保持一致。crr-1234567 Version string 制品版本，目前只支持镜像。latest_accelerated ArtifactType string ...
CreateRepository-创建镜像仓库
创建镜像仓库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
CreateRepoTag-创建仓库 Tag
为仓库中现有镜像版本生成新版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
GetRepoTag-查询某镜像的标签信息
获取单个镜像Tag信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
RAM授权信息
instanceid 容器镜像服务企业版实例ID。namespacename 命名空间名称。repositoryname 镜像仓库名称。chartnamespacename Chart镜像命名空间名称。chartrepositoryname Chart镜像仓库名称。鉴权规则 RAM用户或者STS方式访问镜像服务API时，...
CreateArtifactBuildRule-创建加速镜像构建规则
创建镜像仓库加速镜像构建规则。接口说明 加速镜像构建规则创建仅限标准版和高级版实例，基础版不支持创建加速镜像构建规则，实例规格差异请参考 规格说明。目前在金融云、政务云地域暂不支持加速镜像转换。调试 您可以在OpenAPI Explorer...
- 产品推荐
- 这些文档可能帮助您