方案规划
本文介绍使用容器服务ACK过程中涉及的规划及使用方案等常见问题。容器服务ACK中使用容器运行应用的大致流程是什么？容器服务ACK与阿里云其他产品一起使用的推荐方案是什么？如何选择容器服务ACK的集群类型？如何规划集群容量？ECS服务器...
构建多架构容器镜像
使用ARM架构资源部署容器通常可以节省不少成本，但也可能导致维护成本增加，您可能需要面向x86、ARM架构分别构建镜像并设置不同的Tag。通过ACR控制台配置的多架构构建任务可以帮助您简化这一过程，您可以通过一个Tag来管理多种架构的镜像。...
创建事件通知
若您期望在镜像同步、镜像构建、镜像扫描、交付链和镜像加签状态发生变更时，收到变更通知，ACR结合事件总线EventBridge提供了事件通知功能，您可以通过钉钉、HTTP网关或者HTTPS网关接收事件通知。前提条件 已创建企业版实例。具体操作，请...
拉取镜像失败怎么办？
如果您使用阿里云ACR企业版镜像，请参见 容器镜像服务ACR企业版使用指引。如果您使用公网镜像，确认您的VPC具备访问公网的权限，请参见 SAE应用如何访问公网？如果您通过跨账号拉取镜像，请参见 跨账号拉取阿里云镜像。
在其他容器环境中使用P2P加速
您可以在其他容器（例如安装了Docker的环境）中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在安装了Docker的环境中使用P2P加速功能。前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或...
基础常见问题
使用个人版实例在海外构建镜像成功后，推送至中国内地时存在推送慢的现象 构建镜像时，基础镜像可以使用需要认证的个人仓库里的镜像吗？构建镜像拉取代码时支持Git Submodule？个人版实例可以提供镜像仓库、构建机器的IP名单和端口吗？为...
镜像构建
镜像构建提供将应用的源代码编译成镜像的服务能力。创建构建后，系统会自动在 ACR 镜像中心上创建出以应用名为仓库名称的镜像仓库。镜像成功构建后，会自动推送到该镜像仓库。创建构建 本部分介绍如何通过容器应用服务控制台完成镜像构建...
推送和拉取自定义OCI制品
容器镜像服务企业版支持管理以ORAS（OCI Registry As Storage）客户端制作的符合OCI规范的自定义制品，您可以安全的管理以及高效的分发符合OCI规范的自定义制品。前提条件 已在本地安装ORAS客户端。具体操作，请参见 安装ORAS。已配置专有...
管理和使用保密字典（K8s Secret）
可选：镜像服务版本 选择 镜像服务企业版 时，输入 企业版实例ID。从 存储镜像仓库用户名和密码的保密字典 下拉列表，选择已创建的保密字典，并输入 完整镜像仓库地址。单击 下一步：确认规格。在 确认规格 配置向导，查看您所创建应用的...
使用Helm 3推送和拉取Chart
容器镜像服务企业版实例支持Helm 3客户端进行操作使用，您可以更方便地管理和部署云原生应用程序。您可以使用企业版实例镜像仓库来存储和分发Helm Chart，并使用Helm 3客户端来管理和操作这些Chart。帮助您更高效地管理云原生资源，提高...
镜像
在拉取阿里云镜像服务ACR中的镜像时，您可以通过配置免密简化配置，加速镜像拉取。本文介绍如何在 工作流集群 中使用镜像缓存加速创建工作流Pod。前提条件 已开通容器镜像ACR服务。已创建ACR企业版实例并完成镜像仓库相关配置。具体操作，...
制作Go镜像
本文介绍如何在本地制作Docker镜像，并以镜像方式将Go应用部署到 Serverless应用引擎SAE（Serverless App Engine）。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务并创建实例，个人版实例和企业版实例皆可。步骤一：...
授予RAM用户系统策略
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。系统策略说明 ACR默认已创建...
镜像启动加速（ACR个人版）
容器镜像相比于代码包有更好的可移植性和更丰富的工具链生态，但其自带的与应用无关的数据极易使镜像臃肿，GB级镜像会导致分钟级冷启动。开启镜像加速后提速约90%，将分钟级的镜像拉取缩短至秒级。本文介绍使用ACR个人版实现镜像启动加速的...
命名空间的基本操作
以公司名称作为命名空间：aliyun、alibaba 以团队、组织作为命名空间：misaka-team 命名空间的基本操作 创建命名空间 登录 容器镜像服务控制台，在左侧导航栏选择 实例列表，在 实例列表 页面单击个人版，在个人版管理页面左侧导航栏中选择...
跨账号同步实例
登录 容器镜像服务控制台，在 实例列表 页面顶部选择地域，单击目标企业版实例。在 概览 页面 实例信息 区域可以查看实例所在地域和实例ID。跨账号自动同步实例支持按照命名空间和仓库同步：按照命名空间同步时，目标实例和源实例必须有...
镜像构建的出公网IP列表
自建GitLab需要使用到出公网IP，用于打通容器镜像服务企业版与自建GitLab的网络访问链路。容器镜像服务企业版提供了出公网IP，您可以在自建GitLab中为出公网IP开放白名单访问，从而可以使用自建GitLab构建镜像。本文介绍各个地域的出公网IP...
使用Helm 3.7及以上版本推送和拉取Chart
在Helm3中，推送和拉取Chart的是通过使用OCI镜像仓库来实现的。OCI镜像仓库是一个存储和管理Chart的地方，可以是本地文件系统、网络服务器或云存储等。在Helm 3.7及以上版本，推送和拉取Chart的概念已经发生了变化，使用OCI制品的方式来推...
仓库访问控制
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。授予RAM用户系统策略 ACR默认已创建...
配置使用自定义OSS Bucket时的RAM访问控制
当您需要使用自定义OSS Bucket时，需要为账号添加RAM角色，并为该RAM角色授予对OSS Bucket操作的权限，然后容器镜像服务才能正常访问该OSS Bucket。步骤一：创建RAM角色 容器镜像服务访问自定义OSS Bucket时，需要为阿里云账号创建的角色名...
开服地域
本文介绍容器镜像服务ACR支持的地域。表 1.ACR支持的地域 云服务 地域 城市 Region ID 个人版 企业版 公共云 华北1 青岛 cn-qingdao 华北2 北京 cn-beijing 华北3 张家口 cn-zhangjiakou 华北5 呼和浩特 cn-huhehaote 华北6 乌兰察布 ...
使用Helm 3.7以下版本推送和拉取Chart
在Helm3版本中，推送和拉取Chart的是通过使用OCI镜像仓库来实现的。OCI镜像仓库用于存储和管理Chart，可以是本地文件系统、网络服务器或云存储等。在Helm 3.7以下的版本中，推送和拉取Chart的概念与使用Helm-push插件不同。本文介绍使用3.7...
配置公网的访问控制
操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 Helm Chart>访问控制。...
在ACK或ACK Serverless集群中使用P2P加速
您可以在ACK或 ACK Serverless集群 中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在ACK和 ACK Serverless集群 中使用P2P加速功能。前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级...
配置容器镜像
容器镜像包含了容器应用运行所需的程序、库文件、配置...如果是私有镜像（非ECI公开镜像、非ACR镜像、非DockerHub公开镜像），则在镜像配置处可以直接输入镜像地址和版本，然后在下一步的 其他设置（选填）页面，配置私有镜像仓库的访问凭证。
使用个人版实例域名访问企业版实例
将个人版实例镜像迁移到企业版需要变更镜像域名，变更成本较大，为此企业版推出兼容个人版域名功能。通过该功能，您无需变更镜像域名，即可使用个人版域名访问企业版实例。前提条件 已创建企业版实例。具体操作，请参见 创建企业版实例。已...
计费说明
（建议）安全扫描配额 容器镜像服务与云安全合作推出增强的镜像安全扫描功能。该功能使用云安全扫描引擎，全面支持系统漏洞、应用漏洞、病毒、恶意样本的扫描，提供持续的风险发现及自动修复能力。800元/月。每月支持不同Digest 1万次以内...
容器镜像应用
前提条件 已开通 容器镜像服务ACR。若使用阿里云私有仓库中的镜像创建应用，则需要根据 容器镜像文档 构建镜像。操作步骤 登录 边缘计算控制台。在 应用管理 页面 自研应用 页签下，单击 新增应用。设置应用参数，然后单击 确认。应用信息 ...
API概览
本产品（容器镜像服务/2018-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
容器类商品接入说明
在服务商后台发布容器类商品并通过审核后，您可以在云市场平台售卖容器类商品。本文介绍容器类商品在云市场上架的操作步骤。前提条件 开通容器镜像服务。构建仓库与镜像。容器类商品接入 登录云市场 服务商后台。在左侧导航栏，选择 商品>...
使用镜像创建无状态应用
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
创建任务工作负载Job
选择镜像拉取策略 ACK支持以下三种镜像拉取策略（imagePullPolicy）：优先使用本地镜像（IfNotPresent）：如果本地有该镜像（之前拉取过该镜像至宿主机中），则使用本地镜像，本地不存在时拉取镜像。总是拉取镜像（Always）：表示每次部署...
使用Coraza Wasm插件在ASM网关上实现WAF能力
已安装Docker，请参见：Get Docker 步骤一：制作Wasm Plugin OCI镜像并推送至阿里云容器镜像服务 Wasm Plugin有以下三种加载方式。本文以第二种方式为例，制作Wasm Plugin的OCI镜像，并将其推送到阿里云容器镜像服务。将Wasm扩展存储至...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
创建有状态工作负载StatefulSet
容器镜像服务：在 容器镜像服务 页签中，可以选择托管在容器镜像服务ACR中的镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的更多信息，请参见 什么是容器镜像服务ACR。说明 您可以在 容器镜像服务 页签，根据名称搜索托管在容器...
通过Prometheus监控Go应用
本文以阿里云容器服务K8s集群和阿里云容器镜像服务为例，介绍如何通过阿里云Prometheus监控Go应用。前提条件 在开始本教程前，确保您已经完成了以下操作：阿里云容器服务K8s集群已接入 可观测监控 Prometheus 版。如何接入，请参见 ...
在边缘集群中使用P2P加速
您可以在边缘集群中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在边缘集群中使用P2P加速功能。前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例...
部署容器
背景信息 轻量容器服务提供公共镜像和私有镜像两种方式部署容器化应用：公共镜像：公共镜像默认提供了DOCKER_HUB中常用的公共镜像供您选择，如果未满足您的需求或者您想使用其他镜像仓库的公共镜像，请手动填写容器镜像相关信息。私有镜像...
配置和执行镜像安全扫描
云安全中心的镜像安全扫描功能，可以帮助您检测您的镜像中是否存在镜像漏洞、基线风险、恶意样本和敏感文件，为您创造安全的镜像运行环境。本文介绍如何进行镜像安全扫描。前提条件 已购买或升级至云安全中心企业版、高级版或旗舰版，并已...
导入应用
选择镜像所属地域、容器镜像服务、镜像仓库命名空间、镜像仓库名和镜像版本。阿里云镜像服务 选择为 其他阿里云账号。如您的镜像存放在公开仓库中，那么您配置 完整镜像地址 即可。如您的镜像存放在私有仓库中，那么您需要使用免密插件拉取...
- 产品推荐
- 这些文档可能帮助您