在IDC或其他云厂商集群中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例。IDC或其他云厂商集群需要通过公网网络访问企业版实例，请确保已开启公网访问并添加白名单，更多信息，请参见 配置...
RAM授权信息
instanceid 容器镜像服务企业版实例ID。namespacename 命名空间名称。repositoryname 镜像仓库名称。chartnamespacename Chart镜像命名空间名称。chartrepositoryname Chart镜像仓库名称。鉴权规则 RAM用户或者STS方式访问镜像服务API时，...
获取路由规则IP实现跨地域或从IDC访问企业版实例
前提条件 云上VPC中的ECS能够正常访问容器镜像服务企业版实例。具体操作，请参见 配置专有网络的访问控制。若要在本地数据中心访问ACR企业版实例，需要打通本地数据中心和云上VPC。具体操作，请参见 连接本地IDC。若要跨地域访问容器镜像...
配置公网的访问控制
操作步骤 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 Helm Chart>访问控制。...
绑定源代码托管平台
背景信息 阿里云容器镜像服务企业版支持以下几种代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 Gitee 全部 Gitee OAuth授权 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 GitLab ...
绑定源代码托管平台
背景信息 阿里云容器镜像服务个人版实例支持以下几种源代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 Bitbucket 全部 Bitbucket OAuth...
仓库访问控制
重要 如果您通过RAM为某一个RAM用户授予阿里云所有资源的管理权限（即AdministratorAccess），无论您之前是否为该RAM用户授予过镜像服务的权限，该RAM用户都将拥有对镜像服务的全部权限。授予RAM用户系统策略 ACR默认已创建...
命名空间的基本操作
以公司名称作为命名空间：aliyun、alibaba 以团队、组织作为命名空间：misaka-team 命名空间的基本操作 创建命名空间 登录 容器镜像服务控制台，在左侧导航栏选择 实例列表，在 实例列表 页面单击个人版，在个人版管理页面左侧导航栏中选择...
使用企业版实例构建镜像
容器镜像服务企业版提供安全且高效的源代码到容器镜像的自动化持续集成流程，并支持基于Dockerfile规则触发的自动构建镜像和镜像仓库提交功能。前提条件 已创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。已准备构建镜像的...
使用企业版实例构建镜像
容器镜像服务企业版提供安全且高效的源代码到容器镜像的自动化持续集成流程，并支持基于Dockerfile规则触发的自动构建镜像和镜像仓库提交功能。前提条件 已创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。已准备构建镜像的...
推送和拉取自定义OCI制品
容器镜像服务企业版支持管理以ORAS（OCI Registry As Storage）客户端制作的符合OCI规范的自定义制品，您可以安全的管理以及高效的分发符合OCI规范的自定义制品。前提条件 已在本地安装ORAS客户端。具体操作，请参见 安装ORAS。已配置专有...
使用VPC共享服务实现跨账号访问容器镜像服务企业版...
共享VPC可以实现多个阿里云账号在一个集中...在 权威Zone 页签新添加Zone 关联VPC状态 列，状态显示 已关联 后，您即可使用专有网络并通过默认域名的方式访问容器镜像服务企业版实例。相关文档 关于共享VPC的更多内容，请参见 共享VPC概述。
使用企业版实例推送和拉取镜像
更多信息，请参见 什么是容器镜像服务ACR。实例名称 输入实例名称。实例存储 支持 默认 和 自定义。默认：默认将在您账号下创建OSS Bucket托管容器镜像。自定义：可自定义选择已有OSS Bucket托管容器镜像。选择Bucket 选择已有Bucket托管...
使用Harbor的远程复制能力同步镜像到ACR企业版实例并...
方案二：Harbor未部署在阿里云，业务通过公网访问ACR企业版实例 将自定义容器镜像服务ACR企业版实例的域名设置为自建Harbor使用的域名（例如：www.ha*.com）。更多内容，请参见 通过自定义域名访问容器镜像服务企业版实例。若自建的Harbor...
访问VPC的服务关联角色
使用镜像导入功能将个人版实例镜像导入到企业版实例时，系统会自动创建服务关联角色AliyunServiceRoleForContainerRegistryConnectCustomerVPC。本文介绍该角色的应用场景以及如何删除该角色。应用场景 ACR的镜像导入功能需要通过VPC迁移...
触发器管理
触发条件 容器镜像服务ACR提供了两种不同的方式来设置触发器的触发条件：表达式触发和Tag触发。之前未设置触发条件的触发器会默认为全部触发类型。关于使用触发器的最佳实践，请参见 使用触发器构建容器DevOps。表达式触发：基于正则表达式...
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。重要 若您想使用个人版...
使用Helm-push插件推送和拉取Chart
登录 容器镜像服务控制台。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面选择 Helm Chart>命名空间。在 命名空间 页面单击 创建命名空间。在 创建命名空间 对话框输入 命名空间 名称，设置是否 ...
在ACK或ACK Serverless集群中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。具体操作，请参见 创建企业版实例。若通过VPC网络访问企业版实例，请确认已在容器镜像服务企业版实例中配置ACK集群对应的专有网络，更多信息，请参见 ...
在边缘集群中使用P2P加速
前提条件 已创建容器镜像服务企业版实例，且您创建的企业版实例必须为标准版或高级版。更多信息，请参见 创建企业版实例。边缘集群需要通过公网网络访问企业版实例，请确保已开启公网访问并添加白名单，更多信息，请参见 配置公网的访问...
在Dockerfile中使用构建打包镜像并运行
通过使用多阶段构建应用以及结合阿里云容器镜像服务（ACR）的镜像构建服务，可以使Java应用具有构建安全、构建速度快、镜像文件体积小等优点。前提条件 开通 阿里云容器镜像服务。请准备一个托管在 Github、Gitlab 或者 Bitbucket 平台上的...
GetRepoTagScanStatus-获取镜像版本扫描状态
获取镜像版本扫描状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateRepoTagScanTask-创建镜像安全扫描任务
创建镜像安全扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
Dockerfile优化推荐功能
容器镜像服务ACR针对企业版实例运行的构建任务，提供了Dockerfile优化推荐功能，可以帮助您找出Dockerfile中的潜在问题，以提高容器镜像的质量。该功能不会对镜像构建功能产生任何影响，并且您无需进行任何操作，就可以在构建日志中查看...
配置专有网络的访问控制
登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面左侧导航栏中选择 仓库管理>访问控制。说明 如果您需要为Helm Chart配置访问控制，请选择 ...
镜像同步加速
启用跨境同步加速 登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击目标企业版实例。在企业版实例管理页面的左侧导航栏中选择 分发管理>实例同步。在 实例同步 页面左上角打开 跨...
Java项目容器化构建最佳实践
使用Dockerfile将源代码构建成容器镜像，进行镜像分发、部署。相比于Golang或Python项目，Java项目因企业一般会选择自建依赖仓库（如Maven）导致容器化构建难度高，因不熟悉Dockerfile缓存机制导致构建速度较慢。本文从典型用户场景（云上...
使用Jenkins实现镜像的CI/CD
web:${tag_version}${acr_url}/${acr_namespace}/${acr_repo_name}:${tag_version}"} stage('push image'){ sh"sudo docker login-username=${acr_username}-password=${acr_password}${acr_url}"sh"sudo docker push${acr_url}/${acr_...
GetChain-获取交付链定义
SERVICE,ACR 扫描引擎 ACR_SCAN_SERVICE ScopeExclude array 不被交付链执行的仓库集合 string 不被交付链执行的仓库名，多个仓库名用英文逗号分隔 repo_name1,repo_name2 示例 正常返回示例 JSON 格式 {"ModifiedTime":1638259914000,...
使用P2P加速
P2P加速功能可以利用您计算节点的带宽资源，进行节点之间的镜像分发，以减少对容器镜像存储的压力，可以大幅提升镜像拉取速度，减少应用部署时间。经过测试，1000节点规模下拉取1 GB大小的镜像，相比普通镜像拉取方式（以带宽为10 Gbps为例...
TagResources-给资源打标签
绑定标签前，阿里云会校验资源已有标签数量，超过限制值会返回报错信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
ListScanBaselineByTask-根据扫描任务列举基线漏洞
接口说明 使用接口前，先使用云安全引擎扫描镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ListTagResources-查询资源标签关系
查询资源已经绑定的标签列表。当前支持实例 Instance 资源。接口说明 请求中 ResourceId.N 及(Tag.N.Key,Tag.N.Value)至少存在一个，以确定检索对象。Tag.N 是资源的标签，由一个键值对组成。仅指定 Tag.N.Key 时，则返回该标签键关联的...
使用免密组件跨账号拉取镜像
本视频介绍如何使用免密组件跨账号拉取镜像。
使用免密组件跨地域拉取镜像
本视频介绍如何使用免密组件跨地域拉取镜像。
DeleteRepoTag-删除镜像
删除镜像。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
容器镜像服务镜像扫描功能扫描结果排查
扫描漏洞结果中提示Java应用依赖库版本存在风险问题 问题原因一：镜像扫描功能在扫描Java应用镜像时，会尝试扫描Java应用依赖库，当应用依赖的库包含存在风险问题的库版本时，会在漏洞扫描结果中进行提示。解决方法：请检查应用通过Maven等...
DeleteRepository-删除镜像仓库
删除镜像仓库。接口说明 注意这个操作会将存在于该仓库下的所有镜像一并删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
使用免密组件拉取个人版和企业版镜像
本视频介绍如何使用免密组件拉取个人版和企业版镜像。
- 产品推荐
- 这些文档可能帮助您