构建仓库与镜像
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击个人版实例。在个人版实例管理页面选择 仓库管理>镜像仓库。在 镜像仓库 页面，单击目标仓库右侧 操作 列的 管理。在左侧导航栏...
使用个人版实例推送拉取镜像
Docker是一个容器化平台，不提供镜像的托管能力，您可以通过将Docker镜像推送至ACR个人版实例，来使用基础的容器镜像服务和安全的应用镜像托管能力，以及供他人拉取该镜像。前提条件 已安装Docker。具体操作，请参见 安装Docker。已绑定源...
订阅海外源镜像
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面，单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 仓库管理>制品订阅。在 制品订阅 页面，单击 创建订阅规则。在 创建...
安全扫描容器镜像
设置 安全扫描 为 云安全扫描引擎，选中 容器镜像服务协议，其他参数根据实际情况设置，单击 立即购买，然后完成支付。返回 镜像扫描 页面，可以看到页面右上角已默认切换为云安全引擎。说明 购买云安全扫描引擎后，您可以在 镜像扫描 页面...
推送和拉取Helm Chart
安装并配置Helm客户端和配置企业版实例之后，您可以通过容器镜像服务企业版的Helm Chart功能，拉取和推送Chart，高效便捷地托管和分发Kubernetes集群内的各种资源。背景信息 Kubernetes提供了统一模式的API，能以YAML格式的文件定义...
新功能发布记录
本文介绍容器镜像服务ACR相关内容的最新动态。2022年06月 功能名称 功能描述 功能范围 发布地域 相关文档 开服广州地域。新增开服地域：广州。容器镜像服务企业版实例与个人版实例 广州 开服地域 开服乌兰察布地域。新增开服地域：乌兰察布...
同账号同步实例
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 分发管理>实例同步，然后在右侧页面单击 新建规则。在 新建规则 ...
使用Helm 3推送和拉取Chart
容器镜像服务企业版实例支持Helm 3客户端进行操作使用，您可以更方便地管理和部署云原生应用程序。您可以使用企业版实例镜像仓库来存储和分发Helm Chart，并使用Helm 3客户端来管理和操作这些Chart。帮助您更高效地管理云原生资源，提高...
创建事件通知
注意事项 容器镜像服务的华东金融云2、华南金融云1、华东金融云1、华北政务云1、悉尼、孟买、伦敦地域暂不支持事件通知功能。每个地域创建事件规则的阈值是10个，在EventBridge和ACR分别能创建10条事件规则。如果超过该限制，您可以移除...
Docker登录、推送和拉取失败常见问题
登录 容器镜像服务控制台 在 实例列表 页面单击实例卡片，进入实例详情页。在左侧导航栏选择 实例管理>访问凭证。在 访问凭证 页面，单击右上角的 设置固定密码。在 设置固定密码 对话框，设定Registry的登录密码，然后单击 确定。您使用了...
基础常见问题
容器镜像服务企业版是否支持上传多CPU架构的镜像？使用Dockerfile文件构建镜像时，对Dockerfile文件的基础镜像有什么限制？为什么使用Helm3执行命令时，报错Error:unknown command"chart"for"helm"使用个人版实例在海外构建镜像成功后，推...
在其他容器环境中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。具体操作，请参见 创建企业版实例。Docker环境需要通过公网网络访问企业版实例，请确保已开启公网访问，更多信息，请参见 配置公网的访问控制。操作...
在IDC或其他云厂商集群中安装P2P加速套件
前提条件 创建容器镜像服务ACR企业版实例，且创建的企业版实例需为 标准版或 高级版。具体操作，请参见 创建企业版实例。确认在容器镜像服务企业版实例中配置专有网络。具体操作，请参见 配置专有网络的访问控制。IDC或其他云厂商集群已...
容器镜像服务企业版实例异地容灾最佳实践
具体操作，请参见 通过自定义域名访问容器镜像服务企业版实例。步骤二：为实例配置同步规则 为不同地域间的实例配置镜像同步规则，确保核心的业务镜像存在于不同地域的实例中。具体操作，请参见 同账号同步实例 和 跨账号同步实例。步骤三...
构建多架构容器镜像
前提条件 创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。绑定源代码托管平台。具体操作，请参见 绑定源代码托管平台。代码工程支持在目标架构上构建。背景信息 当仅选择一种架构时，构建推送后的Tag中只包含该架构的镜像...
镜像构建的出公网IP列表
自建GitLab需要使用到出公网IP，用于打通容器镜像服务企业版与自建GitLab的网络访问链路。容器镜像服务企业版提供了出公网IP，您可以在自建GitLab中为出公网IP开放白名单访问，从而可以使用自建GitLab构建镜像。本文介绍各个地域的出公网IP...
仓库的主要功能
仓库是用于集中存储、管理和分发同一应用不同版本容器镜像的服务平台，支持版本控制、权限控制、自动化集成以及安全性管理，建议您将一个应用不同版本的镜像放置在一个仓库中。仓库的命名 建议以软件包名或应用名作为仓库名称。以软件包...
使用免密组件托管版拉取容器镜像
managed-aliyun-acr-credential-helper组件支持在ACK Pro、ACK Serverless和ACK Edge集群中免密拉取容器镜像服务ACR企业版和个人版的镜像，本文通过常用场景介绍如何使用免密组件托管版拉取私有镜像。前提条件 创建ACK Pro，ACK Serverless...
在其他云产品中使用ACR镜像部署应用
您可以在容器服务ACK、企业级分布式应用服务EDAS、Serverless应用引擎SAE、函数计算FC等产品中使用容器镜像部署应用。在容器服务ACK中使用ACR 已创建企业版实例，具体操作，请参见 创建企业版实例。在企业版实例中构建镜像或者推送镜像到...
授予RAM用户自定义策略
本文以授予RAM用户容器镜像服务控制台企业版实例下的某个命名空间的读写权限为例，介绍如何自定义策略。创建自定义策略 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限...
创建交付链
通过容器镜像服务的云原生应用交付链功能，您可以自由组合镜像构建、镜像扫描、镜像全球同步和镜像分发等任务，提供全链路可观测、可追踪、安全防护能力。本文介绍如何创建交付链，从而实现一次提交，全球分发、扫描和部署。前提条件 创建...
使用Helm 3.7及以上版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
配置使用自定义OSS Bucket时的RAM访问控制
当您需要使用自定义OSS Bucket时，需要为账号添加RAM角色，并为该RAM角色授予对OSS Bucket操作的权限，然后容器镜像服务才能正常访问该OSS Bucket。步骤一：创建RAM角色 容器镜像服务访问自定义OSS Bucket时，需要为阿里云账号创建的角色名...
个人版实例镜像导入企业版实例
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。在 专有网络 页签下，单击 添加专有网络。在 添加...
免密拉取容器镜像
aliyun-acr-credential-helper（下文简称免密组件）支持在多种ACK集群中免密拉取容器镜像，您无需配置Secret，只需配置ACR实例相关信息和在集群中的作用范围即可生效。使用说明 免密组件有两个版本，分别是免密组件和免密组件托管版，其中...
修改和删除交付链
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 云原生交付链>交付链。在交付链列表页面，从 命名空间 下拉列表中选择待...
在ACK集群中安装P2P加速套件
前提条件 创建容器镜像服务ACR企业版实例，且创建的企业版实例需为标准版或高级版。具体操作，请参见 创建企业版实例。创建ACK集群。具体操作，请参见 创建集群。确认在容器镜像服务企业版实例中配置ACK集群对应的专有网络。具体操作，请...
使用Helm 3.7以下版本推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 镜像仓库>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
修改事件通知模板
操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在实例详情页面左侧导航栏选择 实例管理>事件通知。在 事件通知 页面单击 事件历史 页签，然后单击目标事件ID右侧的 查看详情。在...
跨账号同步实例
登录 容器镜像服务控制台，在 实例列表 页面顶部选择地域，单击目标企业版实例。在 概览 页面 实例信息 区域可以查看实例所在地域和实例ID。跨账号自动同步实例支持按照命名空间和仓库同步：按照命名空间同步时，目标实例和源实例必须有...
云解析PrivateZone的服务关联角色
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 仓库管理>访问控制。在 专有网络 页签下单击专有网络右侧 操作 列下的 删除。在弹出的对话框单击 确定。使用阿里云...
使用个人版实例域名访问企业版实例
不建议 建议 步骤一：开启个人版域名兼容功能 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 仓库管理>域名管理。在 域名管理 页面打开 个人版域名兼容 ...
API概览
本产品（容器镜像服务/2018-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
使用P2P加速概述
当大规模容器集群批量下载镜像时，容器镜像存储的网络带宽会成为性能瓶颈，导致镜像拉取缓慢。P2P加速功能利用您计算节点的带宽资源，进行节点之间镜像分发，减少对容器镜像存储的压力，可以大幅提升镜像拉取速度，减少应用部署时间。经...
使用Helm 2推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
网络访问控制概述
容器镜像服务企业版针对容器镜像与 Helm Chart 分别提供了访问控制管理。新创建的企业版实例默认处于非连接状态，您需要在配置相应的 ACL 策略之后，才可以通过专有网络或公网访问该实例。
按需加载容器镜像
通过容器镜像服务企业版的按需加载功能，允许仅下载和解压容器启动所必需的部分，而不是整个镜像，从而大幅提高应用部署速度和提升弹性体验。前提条件 已创建ACK或 ACK Serverless集群。更多信息，请参见 创建Kubernetes托管版集群、创建...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
授权信息
本文为您介绍 容器镜像服务（CR）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。容器镜像服务（CR）的RAM代码（RamCode）为 cr，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略支持JSON格式，其通用...
授予RAM用户系统策略
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。系统策略说明 ACR默认已创建...
- 产品推荐
- 这些文档可能帮助您